希望"我的程序"能够像部分网吧管理软件一样可以实现在用任务管理器关掉(TerminateProcess)"我的程序"时自动关机或重新启动程序如何实现?是不是要再写一个程序,跟踪我要运行的程序?反过来,如何找到这个跟踪程序谢谢

解决方案 »

  1.   

    才用线程远程注入的方法,把你需要运行的代码写入到wonlogon.exe等系统进程中
      

  2.   

    你可以采用远线程注入的方法,把你的任务线程注入到系统必须的一些进程中,比如Winlogon.exe或者explorer.exe中。这样一般不容易发现,而且就算要停你的程序,也只有停相应的进程。
    还可以用其他的一些程序,多个程序之间互相监视,只要一个被停了,另外一个负责重新启动你的程序。
      

  3.   

    以前也讨论过,可以搜索。
    0 HOOK KILL线程的API
    1 楼上说的,远程线程。
    2 隐藏你自己的线程,通过内核程序