程序下載一個(gè)小軟件,監(jiān)控當(dāng)前系統(tǒng)的進(jìn)程運(yùn)行.可以阻止指定的進(jìn)程運(yùn)行
原理是鉤住NtCreateSection,在進(jìn)程要?jiǎng)?chuàng)建的時(shí)候程序先得到通知
要使ProcDeny.exe和ProcDeny.sys在同一個(gè)目錄下,最好目錄下不含有中文名(我測試的都是英文目錄,對(duì)于是否支持中文目錄自己試試吧)
寫的比較垃圾,獻(xiàn)眼發(fā)一下
效果圖:
posted on 2009-01-05 14:01
ViskerWong 閱讀(674)
評(píng)論(0) 編輯 收藏 引用