|
阅读：1643回复：2
关于ZwCreateSection返回值
拦截ZwCreateSection 屏蔽某个进程的创建，NTSTATUS 返回哪个值不会弹出消息
如果返回 STATUS_ACCESS_DENIED, 会弹出“不是有效程序“的信息，返回哪个值 才不会弹出消息又能屏蔽进程的创建？ |
|
|
沙发#
发布于：2007-04-29 21:26
是的，直接返回会弹出句柄无效的错误。我也想知道^_^
|
|
|
板凳#
发布于：2009-06-15 00:37
看来只能在应用层hook messagebox了，在messagebox弹出前，用geterror(),如果是某值，就不调用messagebox,当然，这个值在驱动里要设置得特别点，易于辨认!!!
|
|