程序下載一個小軟件,監(jiān)控當前系統(tǒng)的進程運行.可以阻止指定的進程運行
原理是鉤住NtCreateSection,在進程要創(chuàng)建的時候程序先得到通知
要使ProcDeny.exe和ProcDeny.sys在同一個目錄下,最好目錄下不含有中文名(我測試的都是英文目錄,對于是否支持中文目錄自己試試吧)
寫的比較垃圾,獻眼發(fā)一下
效果圖:
posted on 2009-01-05 14:01
ViskerWong 閱讀(681)
評論(0) 編輯 收藏 引用