今天闲来无聊
跑到一个软件园，发现一个名为《永不消失的沙滩女郎》。
出于某种心理，下载了下来。。
打开之后，弹击一张美女图片，盯着看了半天也没有什么效果。
正准备关闭它，当我点了关闭按钮时，结果它又弹击一张来。
这样倒越点越多啦，在任务管理时中杀掉它的进程也不管用，也会弹出一个。
我的猜想（个人浅见）：有可能作者在关闭按钮和一个快捷键上做了手脚，当点击关闭按钮或者使用alt+f4键时，激活一个窗口，可以为什么在进程里也杀不去呢。。
我把软件传到了自己的空间里
下载地址为：http://www.51789.com/xy/cold/girlS.rar
大家随便饱饱眼福。。

讨论主题：这项技术是如何实现的？原理是什么？

我晕了； 美女这么多啊。。。
不过可以结束通过进程

我这怎么不能呀。。
难道是我眼花了点错进程了。。
不会吧。

不能结束进程也没什么啊    HOOK了TerminateProcess就可以啊

其他还有N多方法。。。没什么新鲜的！

TerminateProcess不象exitprocess
结束时不用通知，所以可以结束

只挂接TerminateProcess函数估计没用的（猜测），函数原型如下：
BOOL TerminateProcess(
  HANDLE hProcess, // handle to the process
  UINT uExitCode  // exit code for the process
);
传进去的参数是HANDLE，同一进程在不同程序空间里的HANDLE值都是不同的，因而无法判断传入的是不是自身的进程句柄，除非你再去所在进程的操作系统维护的索引表里查找对应的全局ID，这样就复杂了。
  
禁止杀掉进程方法很多，方法如下

在进程链里把自己的进程抹掉；
HOOK openprocess函数，发现查询自己进程的时候，返回一个错误的句柄和processid;
提升进程权限；
进程注入（N钟方法，见JR的核心编程）；
写驱动改写进程列表，让想终止你进程的程序查不到；
多线程保护；  
做成系统服务。

轻易的就让他GAME OVER了~~
看来作者应该再利用其他方法了，比如隐藏进程。

怪了,我在XP下可以正常结束掉程序呀?????????????????????????????????????????

发现用JAVA不用HOOK就能实现了,而且代码也简单:

=================noClose.class==============================
import java.awt.*;
import java.awt.event.*;

public class noClose extends Frame
{
  private int frameWidth=200;
  private int frameHeight=200;
    public noClose()
    {
        this.addWindowListener    (new WindowAdapter(){
            public void windowClosing(WindowEvent e){
       noClose f = new noClose();
       frameWidth -=20 ;frameHeight -=20;
           f.setSize(frameWidth,frameHeight);
           f.show();
            }
        });
    }
   
    public static void main(String args[])
    {
        System.out.println("Starting App");
        noClose f = new noClose();
        f.setSize(200,200);
        f.show();
    }
}
=======================================================
没学过C++,不知道有这特性没有.
我新来的,请哥哥姐姐们多多照顾.有不对的地方请多指点迷津,让小生多学一些.

如果接受到WM_QUIT这样的消息的话,就再启动一个...........其实就是HOOK

引用:

下面是引用yezhan于06-14-2005 22:28发表的:
ＨＯＨＯ
全试拉？

请阅读本版面置顶主题 由于你的此条回复违反规定 鉴于初犯 且提交了不错的技术文章
象征性禁言1天

引用:

下面是引用xyzreg于01-19-2005 11:50发表的:
只挂接TerminateProcess函数估计没用的（猜测），函数原型如下：
BOOL TerminateProcess(
  HANDLE hProcess, // handle to the process
  UINT uExitCode  // exit code for the process
);
.......

通过进程HANDLE照样可以获取PID

要结束进程用windows自带的ntsd是无敌的，除了System、SMSS.EXE和CSRSS.EXE什么都能杀。反正我是没见过什么进程它杀不了的。
在cmd中执行“ntsd -c q -p PID”其中PID就是进程的ID