如何禁止用户通过任务管理器终止进程的一种方法(Win2000/xp)

来源:互联网 发布:重复文件查找软件 编辑:程序博客网 时间:2024/05/01 02:34

 通过WH_CBT类型的HOOK 和nIndex为GWL_WNDPROC的SetWindowLong实现进程保护。
  实现的范例下载:
  附件[SafeProcess.rar]:
http://blog.blogchina.com/upload/2004-12-20/20041220143803647829.rar
  1. 通过Timer过程或其他方式查找Windows任务管理器窗口是否存在。
   ::FindWindow(NULL, "Windows 任务管理器")
   如果存在,则进入第二步。
  2. 设置一个WH_CBT类型的HOOK
   g_cbtHook = SetWindowsHookEx(WH_CBT, (HOOKPROC)CBTProc, g_hInstance, NULL);
   在 (HOOKPROC)CBTProc中处理HCBT_ACTIVATE和HCBT_DESTROYWND两类消息。
  // The CBT hook Proc(Computer Based Training Hook)
  LRESULT CALLBACK CBTProc(int nCode, WPARAM wParam, LPARAM lParam)
  {
   CHAR szText[256];
   CHAR szWindowText[32];
   HWND hWnd;
   memset(szWindowText, NULL, sizeof(szWindowText));
   strcpy(szWindowText, "任务管理器警告");
   switch(nCode)
   {
   case HCBT_ACTIVATE:
   hWnd = (HWND)wParam;
   GetWindowText(hWnd,szText,256);
   if(strcmp(szText, szWindowText) == 0)
   {
   if(!bSetWindowLong)
   {
   g_hWnd = Wnd;
   g_orgProc=(WNDPROC)SetWindowLong(hWnd,GWL_WNDPROC,(LONG)NewWndProc);
   bSetWindowLong = TRUE;
   }
   }
   break;
   case HCBT_DESTROYWND: 
   hWnd = (HWND)wParam;
   GetWindowText(hWnd,szText,256);
   if(strcmp(szText, szWindowText) == 0)
   {
   SetWindowLong(g_hWnd,GWL_WNDPROC,(LONG)g_orgProc);
   g_hWnd = NULL;
   bSetWindowLong = false;
   }
   break;
   }
   return CallNextHookEx(NULL, nCode, wParam, lParam);
  }//End of the hook procedure
  3. NewWndProc中如果用户点击OK按钮,则可以加入自己的处理过程,使其无效。
  LRESULT CALLBACK NewWndProc(HWND hWnd,UINT uMsg,WPARAM wParam,LPARAM lParam)
  {
   switch(uMsg)
   {
   case WM_COMMAND:
   if ((wParam == 0x06) && (HIWORD(wParam) == BN_CLICKED) )
   { 
   /*Add your own procedure*/
   return 0;
   } 
   break; 
   default:
   break;
   }
   return CallWindowProc(g_orgProc, hWnd, uMsg, wParam, lParam);
  }

http://www.wangchao.net.cn/bbsdetail_57001.html

原创粉丝点击