VC禁止在任务管理器中结束本进程

Posted 朝闻道

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了VC禁止在任务管理器中结束本进程相关的知识,希望对你有一定的参考价值。

转自百度空间:http://hi.baidu.com/175943462/item/657905e13b73b70b8d3ea8bb

 

 

一提到进程保护特别是在Windows下,没有最安全,只有更安全。下面的代码是在用户层,截获任务管理器的本进程名(Test.exe)被选中时的消息,以防止用任务管理器结束掉进程(当然你用其他进程工具当然可以结束掉咯!)。主要是要学习这里面的方法、熟悉几个结构体、几个API而矣:

1、LVITEM

      Specifies or receives the attributes of a list-view item. This structure has been updated to support a new mask value (LVIF_INDENT) that enables item indenting. This structure supersedes the LV_ITEM structure.

      (我这水平的英文也能凑合着看吧,相信你更没问题!)

view plaincopy to clipboardprint?
typedef struct _LVITEM {    
    UINT mask;    
    int iItem;    
    int iSubItem;    
    UINT state;    
    UINT stateMask;    
    LPTSTR pszText;    
    int cchTextMax;    
    int iImage;    
    LPARAM lParam;   
#if (_WIN32_IE >= 0x0300)   
    int iIndent;   
#endif   
#if (_WIN32_IE >= 0x560)   
    int iGroupId;   
    UINT cColumns; // tile view columns   
    PUINT puColumns;   
#endif   
} LVITEM, *LPLVITEM;   
typedef struct _LVITEM { 
    UINT mask; 
    int iItem; 
    int iSubItem; 
    UINT state; 
    UINT stateMask; 
    LPTSTR pszText; 
    int cchTextMax; 
    int iImage; 
    LPARAM lParam;
#if (_WIN32_IE >= 0x0300)
    int iIndent;
#endif
#if (_WIN32_IE >= 0x560)
    int iGroupId;
    UINT cColumns; // tile view columns
    PUINT puColumns;
#endif
} LVITEM, *LPLVITEM; 

2、FindWindow与FindWindowEx

view plaincopy to clipboardprint?
// 查找任务管理器ListView窗口句柄   
HWND    hwnd;   
hwnd=FindWindow("#32770",_T("Windows 任务管理器"));   
hwnd=FindWindowEx(hwnd,0,"#32770",0);   
hwnd=FindWindowEx(hwnd,0,"SysListView32",0);   

// Windows任务管理器尚未启动则返回   
if (!hwnd)     
    return; 
// 查找任务管理器ListView窗口句柄
HWND hwnd;
hwnd=FindWindow("#32770",_T("Windows 任务管理器"));
hwnd=FindWindowEx(hwnd,0,"#32770",0);
hwnd=FindWindowEx(hwnd,0,"SysListView32",0);

// Windows任务管理器尚未启动则返回
if (!hwnd) 
   return;

3、上面的结构体与API熟悉后,再看看这个函数吧!

view plaincopy to clipboardprint?
/************************************************************************/     
/* 函数说明:禁止在任务管理器中结束本进程                                         
/* 参    数:无                                     
/* 返 回 值:void      
/* By:Koma   2009.07.27 23:50                                  
/************************************************************************/ 
void FuckWindowsManager()   
{   
    HWND    hwnd;   
    int     iItem=0;   
    LVITEM lvitem, *plvitem;   
    char    ItemBuf[512],*pItem;   
    DWORD   PID;   
    HANDLE hProcess;   
       
    // 查找任务管理器ListView窗口句柄   
    hwnd=FindWindow("#32770",_T("Windows 任务管理器"));   
    hwnd=FindWindowEx(hwnd,0,"#32770",0);   
    hwnd=FindWindowEx(hwnd,0,"SysListView32",0);   

    // Windows任务管理器尚未启动则返回   
    if (!hwnd)     
        return;   
    else 
    {   
        // 没有指定目标进程则返回   
        iItem=SendMessage(hwnd,LVM_GETNEXTITEM,-1,LVNI_SELECTED);   
        if (iItem==-1)     
            return;   
        else 
        {   
            GetWindowThreadProcessId(hwnd, &PID);   

            // 获取进程句柄操作失败则返回   
            hProcess=OpenProcess(PROCESS_ALL_ACCESS,false,PID);   
            if (!hProcess)   
                return;            
            else 
            {   
                plvitem=(LVITEM*)VirtualAllocEx(hProcess, NULL, sizeof(LVITEM), MEM_COMMIT, PAGE_READWRITE);   
                pItem=(char*)VirtualAllocEx(hProcess, NULL, 512, MEM_COMMIT, PAGE_READWRITE);   

                // 无法分配内存则返回   
                if ((!plvitem)||(!pItem))   
                    return;                
                else 
                {   
                    lvitem.cchTextMax=512;   
                    //lvitem.iSubItem=1;//PID   
                    lvitem.iSubItem=0; //ProcessName   
                    lvitem.pszText=pItem;   
                    WriteProcessMemory(hProcess, plvitem, &lvitem, sizeof(LVITEM), NULL);   
                    SendMessage(hwnd, LVM_GETITEMTEXT, (WPARAM)iItem, (LPARAM)plvitem);   
                    ReadProcessMemory(hProcess, pItem, ItemBuf, 512, NULL);   
                       
                    // 比较字符串,将Test.exe改成你的进程映像名即可   
                    CString str = (CString)ItemBuf;   
                    if(str.CompareNoCase(_T("Test.exe")) == 0)   
                    {   
                        HWND hWnd=FindWindow(NULL,_T("Windows 任务管理器"));   
                        SendMessage(hWnd,WM_DESTROY,0,0);   
                        Sleep(10);   
                        MessageBox(NULL,_T("禁止关闭系统关键进程!"),_T("提示"),MB_ICONERROR | MB_OK);   
                    }   
                }   
            }   
        }   
    }   
       
    //释放内存   
    CloseHandle(hwnd);   
    CloseHandle(hProcess);   
    VirtualFreeEx(hProcess, plvitem, 0, MEM_RELEASE);   
    VirtualFreeEx(hProcess, pItem, 0, MEM_RELEASE);   

/************************************************************************/ 
/* 函数说明:禁止在任务管理器中结束本进程                                       
/* 参    数:无                                   
/* 返 回 值:void    
/* By:Koma   2009.07.27 23:50                                
/************************************************************************/
void FuckWindowsManager()
{
HWND hwnd;
int   iItem=0;
LVITEM lvitem, *plvitem;
char ItemBuf[512],*pItem;
DWORD PID;
HANDLE hProcess;

// 查找任务管理器ListView窗口句柄
hwnd=FindWindow("#32770",_T("Windows 任务管理器"));
hwnd=FindWindowEx(hwnd,0,"#32770",0);
hwnd=FindWindowEx(hwnd,0,"SysListView32",0);

// Windows任务管理器尚未启动则返回
if (!hwnd) 
   return;
else
{
   // 没有指定目标进程则返回
   iItem=SendMessage(hwnd,LVM_GETNEXTITEM,-1,LVNI_SELECTED);
   if (iItem==-1) 
    return;
   else
   {
    GetWindowThreadProcessId(hwnd, &PID);

    // 获取进程句柄操作失败则返回
    hProcess=OpenProcess(PROCESS_ALL_ACCESS,false,PID);
    if (!hProcess)
     return;   
    else
    {
     plvitem=(LVITEM*)VirtualAllocEx(hProcess, NULL, sizeof(LVITEM), MEM_COMMIT, PAGE_READWRITE);
     pItem=(char*)VirtualAllocEx(hProcess, NULL, 512, MEM_COMMIT, PAGE_READWRITE);

     // 无法分配内存则返回
     if ((!plvitem)||(!pItem))
      return;    
     else
     {
      lvitem.cchTextMax=512;
      //lvitem.iSubItem=1;//PID
      lvitem.iSubItem=0; //ProcessName
      lvitem.pszText=pItem;
      WriteProcessMemory(hProcess, plvitem, &lvitem, sizeof(LVITEM), NULL);
      SendMessage(hwnd, LVM_GETITEMTEXT, (WPARAM)iItem, (LPARAM)plvitem);
      ReadProcessMemory(hProcess, pItem, ItemBuf, 512, NULL);
     
      // 比较字符串,将Test.exe改成你的进程映像名即可
      CString str = (CString)ItemBuf;
      if(str.CompareNoCase(_T("Test.exe")) == 0)
      {
       HWND hWnd=FindWindow(NULL,_T("Windows 任务管理器"));
       SendMessage(hWnd,WM_DESTROY,0,0);
       Sleep(10);
       MessageBox(NULL,_T("禁止关闭系统关键进程!"),_T("提示"),MB_ICONERROR | MB_OK);
      }
     }
    }
   }
}

//释放内存
CloseHandle(hwnd);
CloseHandle(hProcess);
VirtualFreeEx(hProcess, plvitem, 0, MEM_RELEASE);
VirtualFreeEx(hProcess, pItem, 0, MEM_RELEASE);
}

4、VC源代码工程

    下载地址1:http://www.rayfile.com/files/31bedea3-7b13-11de-9d03-0014221b798a/

    下载地址2:http://download.csdn.net/source/1524075

http://blog.csdn.net/dingxz105090/article/details/27367937

以上是关于VC禁止在任务管理器中结束本进程的主要内容,如果未能解决你的问题,请参考以下文章

如何在 任务管理器中 查看某一个进程的cpu占用率?

怎么查看任务管理器进程来源

如何在windows任务管理器中查找oracle.exe进程对应实例

任务管理器中一堆ie进程,如何关闭?

任务管理器中的进程数最少应为多少?是啥?

为啥我的windows任务管理器中进程 映像名称中一大堆realplay.exe 而且cpu使用100%