如何获取一个安全处理后的进程的关闭消息

Question

进程关闭加壳保护

Answer 1

可以让你的程序开启这个别人的程序，即开启进程，此时得到了进程的句柄，开启后，就waitforsigleobject该句柄，如果进程关闭了就的得到响应了

Answer 2

在程序退出时
virtual int ExitInstance();里面试试？

Answer 3

waitforsingleobject 我试过，它返回的时间和PID消失的时间是一样的。现在碰到的问题就是程序在退出时卡顿，“开始关闭”和“完全关闭”这两个事件之间隔得很久，而我想要获取的是程序“开始关闭“的信息或者标志。

Answer 4

谢谢，我hook 这个函数试试

Answer 5

项目变了，还没来得及做这个。感觉hook ExitInstance()是可行的，结贴给分吧。