怎样使得自己的程序不被OpenProcess打开【VC++】

来源:百度知道 编辑:UC知道 时间:2024/06/07 03:47:22
怎样使得自己的程序不被OpenProcess打开
我要编写一个程序,当这个程序运行后,使得这个程序不能被其他的程序用OpenProcess打开。我该怎么写?

写个驱动出来呗~~~~修改SSDT的NtOpenProcess地址,指向你自己写的一个MyZwOpenProcess的地址,在自己的函数中写上对要保护进程的PID的过滤就OK了。。。

不过这种方法对冰刃这种直接发IRP的玩意没用~