wangyangkkx
驱动牛犊
驱动牛犊
  • 注册日期2009-12-30
  • 最后登录2011-07-08
  • 粉丝0
  • 关注0
  • 积分59分
  • 威望431点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:2024回复:4

请问如何阻止一个进程的创建?谢谢了

楼主#
更多 发布于:2010-05-26 09:57
请问如何阻止一个进程的创建?wdk里有相关的函数吗?比如我绑定c盘后 希望在c盘不能启动记事本的进程该怎么做?谢谢
ander5115
驱动牛犊
驱动牛犊
  • 注册日期2009-12-23
  • 最后登录2012-08-17
  • 粉丝6
  • 关注3
  • 积分76分
  • 威望681点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2010-05-26 12:02
HOOK CreateProcess吧,应该就可以了
wangyangkkx
驱动牛犊
驱动牛犊
  • 注册日期2009-12-30
  • 最后登录2011-07-08
  • 粉丝0
  • 关注0
  • 积分59分
  • 威望431点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2010-05-26 12:06
回 1楼(ander5115) 的帖子
谢谢你了 可是能不能不用hook啊 这样的话 所有的CreateProcess都会被阻止了啊
mz_zhang
驱动牛犊
驱动牛犊
  • 注册日期2008-03-04
  • 最后登录2012-11-19
  • 粉丝0
  • 关注0
  • 积分15分
  • 威望142点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
地板#
发布于:2010-06-02 16:42
你把exe 删除  隐藏 阻止他加载到内存 不都可以阻止他创建嘛!
microbe
驱动小牛
驱动小牛
  • 注册日期2007-12-10
  • 最后登录2011-01-17
  • 粉丝1
  • 关注0
  • 积分914分
  • 威望420点
  • 贡献值1点
  • 好评度88点
  • 原创分0分
  • 专家分1分
地下室#
发布于:2010-06-02 19:02
ZwCreateSection
游客

返回顶部