-
-
收藏 如何挂钩任务管理器发出的强制结束的消息？实现自己程序处理这个消息。
-
发表于: 2012-11-19 17:17
-
|
|
|---|---|
|
|
|
|
|
|
|
|
禁止用户管理器结束进程，网上有使用钩子的例子，如下：
http://wenku.baidu.com/view/b23f1e671ed9ad51f01df20e.html 主要是通过HOOK鼠标消息，当用户点击立即结束进程按钮后返回0，不处理鼠标消息使其失效。 如果是HOOKAPI ，那么可以HOOK OpenProcess函数，判断OpenProcess参数中的进程ID是指定进程ID就直接返回NULL就行了。APIHOOK具体实现如下： http://wenku.baidu.com/view/d62479791711cc7931b71637.html 如果是禁止系统关机，可以创建窗口响应WM_QUERYENDSESSION消息，当接收到WM_QUERYENDSESSION消息后直接返回FALSE就可以禁止关机了，当然，特殊关机手法除外（如，拔电源，结束winlogon.exe等..） 具体实现如下： 创建MFC工程，建立类向导，把classinfo中的Message Filter改为window  然后在Message Maps找到WM_QUERYENDSESSION消息并添加响应函数OnQueryEndSession  最后把OnQueryEndSession返回值改成FALSE即可，你可以在OnQueryEndSession中处理你需要做的事情。 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
