随笔-23  评论-73  文章-3  trackbacks-0
程序下载

一个小软件,监控当前系统的进程运行.可以阻止指定的进程运行
原理是钩住NtCreateSection,在进程要创建的时候程序先得到通知
要使ProcDeny.exe和ProcDeny.sys在同一个目录下,最好目录下不含有中文名(我测试的都是英文目录,对于是否支持中文目录自己试试吧)

写的比较垃圾,献眼发一下

效果图:



posted on 2009-01-05 14:01 ViskerWong 阅读(628) 评论(0)  编辑 收藏 引用

只有注册用户登录后才能发表评论。
网站导航: 博客园   IT新闻   BlogJava   知识库   博问   管理