结束任务与结束进程

于 2022-08-18 15:12:12 发布
阅读量216 收藏
点赞数 1
分类专栏： 解决方案 文章标签： HOOK NtTerminateProcess 进程结束 notepad.exe Windows系统
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45844442/article/details/126406227
版权

在进行HOOK NtTerminateProcess实验时，我们使用任务管理器的结束进程将无法直接将notepad.exe结束，原因是调用了NtTerminateProcess，而我们成功HOOK了，但是对于结束任务却失败了，根本原因是因为程序自己把自身退出了，退出任务只是关闭窗口，随后notepad自己调用NtTerminateProcess将自己退出
在这里插入图片描述
在这里插入图片描述

mi-key
关注
专栏目录
Windows 任务管理器进程详解
weixin_33795806的博客
01-14 220
Win2000/XP 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序(进程)，但是面对那些文件可执行文件名我们可能有点茫然，不知道它们是做什么的，会不会有可疑进程(病毒，***等)。本文的目的就是提供一些常用的Win2000/XP 中的进程名，并简单说明它们的用处。在W2K/XP中，同时按下crtl+shift+Esc键，可以打开Window...
进程是如何终止的？
luoganttcc的博客
09-02 1874
其实，这种方式本质上是这样的，杀手进程(Windows中的资源管理器进程，是的，资源管理器也是一个进程，Linux中的kill进程)通过系统调用向操作系统发起请求，请求操作系统终止掉某个进程，操作系统响应该杀手进程的请求，将该进程终止掉。同进程可以创建进程一样，一个进程同样可以终止掉另一个进程。本节是进程三部曲的最后一篇，在经历了进程创建和进程运行之后，进程迎来终结，是的，任何进程都不会一直运行，当进程终止后，程序不再运行，进程所占用的资源(内存，打开的文件等等)将被操作系统回收。
关于进程退出的基本原理
贵在坚持,我相信只要我努力,未来肯定是美好的!
03-19 412
二.进程退出目录三种进程退出的方式1.main函数中调用return2.使用库函数3.使用系统调用接口退出返回值1.正常退出2.异常退出调用错误接口 目录 三种进程退出的方式 1.main函数中调用return 这里就是比较简单的做法 2.使用库函数 void exit(int status) ----在任意位置调用都可以退出进程,退出之前会刷新文件缓冲区 3.使用系统调用接口 void_exit(int status) ----在任意位置进行调用都可以进行退出 退出返回值 对于进程的返回值只利用一个
windows系统下进程终止方法和底层机制详解
paradox_1_0的博客
05-15 1873
1.终止进程 进程可以通过以下4种方法终止： 主线程的入口点函数返回(强烈推荐的方法) 进程中的一个线程调用ExitProcess函数(要避免这种方式) 另一个进程中的线程调用TerminateProcess函数(要避免这种方式) 进程中的所有线程都"自然死亡"(这种情况几乎从来不会发生) 下面将讨论所有这四种方法，并描述进程终止时实际发生的情况。 1.1主线程的入口点函数返回 要设...
hook NtTerminateProcess进行应用的保护
weixin_30652491的博客
11-14 260
这段时间在学习驱动，然后看到hook ssdt的代码，找了一个写的清晰的学习了一下：http://www.netfairy.net/?post=218 这里是hook NtOpenProcess，但是想自己练手所以hookNtTerminateProcess，经过多次蓝屏后，然后这里记录一下 遇到的问题 由于所学的例子是通过应用程序获取pid来控制保护的进程，但...
易语言多种结束进程方法
07-16
易语言多种结束进程方法源码,多种结束进程方法,m1,m2,m3,m4,m5,m6,m7,m9,m10,m8,getpid,getcsrsspid,gettid,killtid,killby_wintopic,postthreadquit,RemoteExitProcess,enum,枚举窗口,DebugThread,...
pb9结束进程 pb12结束进程
05-08
标题中的“pb9结束进程 pb12结束进程”指的是可能包含两种版本的程序或工具，分别针对PowerBuilder 9.0（pb9）和PowerBuilder 12.6（pb12）环境，用于结束计算机上的特定进程。PowerBuilder是一种流行的开发工具，...
Android结束进程的方法详解
01-20
在Android平台上，结束进程是开发者在特定场景下可能需要的操作，比如优化资源使用或实现特定功能，例如任务管理器。本文将详细介绍如何在Android中结束进程，包括结束Activity、强制结束当前进程、结束另一个进程...
强制结束进程(ForceEnd)1.1.4一款快速强制终止一些顽固的进程软件
01-25
同时使用多个程序时，有时您可能很难终止某些进程，因为它只是挂起并且不允许您以传统方式结束其关联的应用程序。 您可以调整应用程序核心的速度，以确保它不会影响计算机的整体性能。 ForceEnd 可帮助您终止您...
bat判断进程是否存在，存在结束进程.bat
09-30
bat判断进程是否存在，存在结束进程
exit和return的区别
平凡小智
10-20 2934
1、exit();是整个程序的结束。 exit（0）：正常运行程序并退出程序； exit（1）：非正常运行导致退出程序； 2、return(); 是某个函数的结束，并返回结果。 return返回函数值，是关键字； exit 是一个函数。 return是语言级别的，它表示了调用堆栈的返回；而exit是系统调用级别的，它表示了一个进程的结束。 return是函数的退出(返回)；exit是进程的退出。 return是C语言提供的，exit是操作系统提供的（或者函数库中给出...
IAT随便HOOK+反检测方法
kingswb的博客
06-15 3987
防IAT检测方法：IAT在指定目标文件的PE结构里面指定了的，我们把自己内存里面做了修改，没有修改目标文件，只要不让目标文件被其他文件映射，读取PE结构和我们内存中修改过的比较，保证能反一切IAT检测。 用法： Code:     HookImage("ZwSetInformationFile",(DWORD)MyZwSetInformationFile);     HookImage(
驱动Hook ZwTerminateProcess（mdl方式）
qq1134993111的专栏
09-21 1779
http://www.cnblogs.com/zhujian198/archive/2010/08/16/1800760.html #include "ntddk.h" typedef struct _SERVICE_DESCRIPTOR_TABLE {     PULONG ServiceTableBase;     PULONG ServiceCounterTab
还原NtTerminateProcess
埋vizee的墓
12-04 3323
在上课吃饱了没事干的情况下,花了点功夫还原了我电脑上的NtTerminateProcess的代码 我的系统是Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible(来自windbg) nt!NtTerminateProcess: mov edi,edi push ebp mo
任务管理器结束任务进程
冰糖糯米藕
02-15 1822
Ctrl+Alt+delete出现任务管理器： 通常情况下使用这个功能是因为QQ在登陆的时候会卡住，一直，没反应，所以强制结束进程。所以我需要感谢QQ，让我学会这么一个了不得的技能。狗头jpg  ...
任务管理器无法结束进程解决办法
good_cookie的专栏
05-07 2万+
到无法关闭的程序，我们第一个想法就是进入任务管理器进行关闭进程，但是有些恶意进程流氓进程却无法在任务管理器中关闭，当我们遇到这类情况怎么办呢？下面我们以结束一个貌似资源管理器的恶意进程exploror.exe为例，来讲述如何结束进行的几种方法。方法一、用system权限来结束进程这种方法的根本思路是，用system的权限来运行任务管理器taskmgr.exe，取得system权限后就可以结束任何进程
任务管理器无法结束进程
热门推荐
年华
09-06 4万+
在使用任务管理器结束进程的时候，都有遇到无法结束进程的情况，这时候需要怎么办呢？今天U大侠小编就和大家说说解决任务管理器无法结束进程的小技巧吧！ 任务管理器 　　方法一、 　　1、首先打开开始菜单中的运行，在运行对话框中输入“CMD”。回车打开命令提示符窗口； 　　2、在打开的命令提示符窗口中然后输入：tasklist可以查看到现在所有进程。 　　3、然后想要关闭
使用C程序结束explorer.exe进程的方法
"该资源提供了一段C语言代码，用于刷新进程列表并结束explorer.exe进程。通过调用Windows API函数实现对系统进程的操作。" 这段C程序的主要目的是监控和管理操作系统中的进程，特别是结束explorer.exe进程。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值