-
-
[原创]利用PsSetCreateProcessNotifyRoutine监视程序的创建和退出
-
发表于: 2010-10-11 14:22
-
一个学习的小作品,已经在win sp2下测试通过!
应用端做得不好看,利用debugview就可以看到监控信息了!!
高手们就不要拍砖了!!
这是监视程序的创建,不能控制,题目 是笔误,见谅!!!
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
这个api不能控制进程创建,只能是通知!
要控制进程创建, http://www.codeproject.com/KB/system/soviet_protector.aspx 这篇文章也是实现得很不错的,说得也很清楚!但是,不能用在vista和win7上!!
|
