这个问题迄今为止还没有人能提出建设性意见,来碰碰运气(100分)

  • 主题发起人 主题发起人 batconv
  • 开始时间 开始时间
不就是文件监控嘛
 
不一定必须在程序启动前拦截?启动后被检测到再kill也行吧。
如果是后者就容易多了。跑个后台程序定期遍历所有process然后看见游戏就kill。
 
好象瑞星等杀毒软件就有这个功能
 
reg add "HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/Thunder5.exe" /v debugger /t reg_sz /d uninst.exe /f

这个键值 可以拦截,呵呵,然后在插入的时候添加文件到这个注册键
 
爱!都告诉你文件关联了! 根本不需要Hook
 
把除了硬盘外的所有其他盘符禁用了。
 
to bsense:
关联时只有exe文件有效,其它类型文件无效!
 
哪位富翁有hook createprocess的例子,若提供不胜感激。邮箱: batconv@163.com
 
分太少。
 
如果要保险些和高效些的,可以写FileSystem Filter Driver,很多杀毒软件和加密软件
都用此技术,不过实现上会比关联和后期杀进程的方法复杂些,不过,网上有很多现成的
例子,参考着用估计也问题不大。
 

Similar threads

S
回复
0
查看
3K
SUNSTONE的Delphi笔记
S
S
回复
0
查看
2K
SUNSTONE的Delphi笔记
S
后退
顶部