怎么阻止一个进程运行?

一个进程要运行,首先弹出一个消息,问是否要运行,点"是"则运行,点"否"则阻止.求VC++MFC代码

解决方案 »

  1.   

    另外,每次进程运行弹出提示,比如,a.exe运行,则弹出提示:"a.exe已运行"
    还有个单选项,/每次程序运行提问
                 /不需提问
      

  2.   

    驱动可以轻松实现,用PsSetCreateProcessNotifyRoutine
    每当系统执行一个进程就会提示你的程序了..否则的话,挂钩CreateProcessW,CreateProcessAsUser等这类的API(复杂呀).
      

  3.   

    考虑Hook NtCreateProcess、NtCreateSection等Function.