阅读:1696回复:2
进程问题
请问如何在驱动中终止一个进程,或直接让其不能启动
有没有可以调用的函数 |
|
沙发#
发布于:2008-06-08 18:44
很难优雅地终止,pspxxx函数应该可以用
|
|
|
板凳#
发布于:2008-06-10 09:59
codeproject上有一篇大牛写的文章:
Hooking the native API and controlling process creation on a system-wide basis By Anton Bassov 估计是你想要的 把源代码和demo文件贴出来,原文就不贴过来了:) 文章链接:http://www.codeproject.com/KB/system/soviet_protector.aspx |
|
|