像杀毒软件那样可以监视进程的运行有什么思路或源码? ( 积分: 200 )

C

c-s-c

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-07-27

• #1

想做一个可以像杀毒软件那样只要有程序启动就判断运行在哪个目录的代码,需要无窗体的,有没人可以帮忙?

 

C

c-s-c

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-07-29

• #2

自己顶一下.

 

N

nicotine

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-08-10

• #3

监视当前那些程序启动了？hook建立进程的函数，然后记录下运行的进程并根据其id取得它所在的目录？

 

白

白河愁

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-08-10

• #4

写驱动， Hook SSDT

 

S

sy0116

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-08-10

• #5

可能只有驱动了
Ring3下Hook API不可靠

 

C

c-s-c

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-08-18

• #6

不会写驱动,请问有没有这样的例子?HideToolz这个程序可以隐藏进程,使用了驱动,它的驱动包含在了资源里,怎样编程调用它的驱动程序来隐藏进程?