|
阅读：2103回复：4
请问如何阻止一个进程的创建？谢谢了
请问如何阻止一个进程的创建？wdk里有相关的函数吗？比如我绑定c盘后 希望在c盘不能启动记事本的进程该怎么做？谢谢
|
|
|
沙发#
发布于：2010-05-26 12:02
HOOK CreateProcess吧，应该就可以了
|
|
|
板凳#
发布于：2010-05-26 12:06
回 1楼(ander5115) 的帖子
谢谢你了 可是能不能不用hook啊 这样的话 所有的CreateProcess都会被阻止了啊 |
|
|
地板#
发布于：2010-06-02 16:42
你把exe 删除 隐藏 阻止他加载到内存 不都可以阻止他创建嘛！
|
|
|
地下室#
发布于：2010-06-02 19:02
ZwCreateSection
|
|
