禁止软件运行?(100分)

  • 主题发起人 主题发起人 cailingbo
  • 开始时间 开始时间
C

cailingbo

Unregistered / Unconfirmed
GUEST, unregistred user!
请问如果禁止ie浏览器的运行
还有msn等软件的运行
用delphi程序控制
 
进程监控,一旦发现就kill了
 
HOOK CreateProcess 这个API,发现目标进程跳过
 
要Hook API的话可能不太好办,因为如果要在系统范围内Hook的话得用驱动,否则会造成漏网,但是漏网的都是那些没有消息的进程,也就是不能用消息钩子把DLL注入的进程,除非楼主先列出所有进程,然后用远程线程注入一个一个的去Hook API,我觉得单纯的禁止IE,MSN,QQ这些软件用WH_CBT就够了,用CBT钩子一检测到他们的窗口创建了就关闭之
 
不知道禁止软件运行的目的,所以不会有合适的方法
 
后退
顶部