禁止任务管理器有改注册表,有以独占方式打开C:\Windows\System32\taskmgr.exe,但是此方法
貌似在win7不管用,我要说的是是另一种
这种方法我也是从网上一篇任务管理器多开的文章想到的
大家都知道任务管理器是单实例的,也就是你开看一个任务管理器,再想打开第二个是不可能的,
根据这个特点,我们完全可以模仿一个任务管理器,这样如果你再想打开任务管理器的,任务管理器
检查到已经有一个了,便不再运行,直接退出,真是个好办法啊
那问题是怎样模仿任务管理器?我第一个想到的就是用ShellExcute以隐藏窗口打开任务管理器,这样
不一下解决了
但我有更好的办法,我们可以创建一个控件,然后SetWindowText(hDlg, "Windows 任务管理器");
貌似按道理说任务管理器就会认为我们是任务管理器,然后就不运行的,但是测试后发现任务管理器还是
可以打开,看来光是标题和任务管理器一样,并不能被认同
通过对任务管理器的分析后得知,任务管理器用FindWindow("Windows 任务管理器",0);后还向窗口
发送了一个0x40b的消息,并且检查了消息结果是否为0x40b
知道了这些,我们再来改善我们假冒的任务管理器,首先定义一个宏
#define WM_TESTTASKMGR 0x40b
然后在窗体的消息处理函数中加入
case WM_TESTTASKMGR:
SetWindowLong(hDlg, DWL_MSGRESULT, WM_TESTTASKMGR);
break;
通过对WM_TESTTASKMGR消息下断,发现当打开任务管理器的时候,的确是收到了这个消息
呵呵,任务管理器没有再出来了,我们的假冒计划成功了,但是以上代码在xp可以,win7还是不行
没关系,再次分析任务管理器,发现win7还加入了一个互斥体,如果打开互斥体失败,任务管理器还是会出来的
因此我们再次改善任务管理器,加入以下代码
CreateMutex(0, FALSE, "Local\\TASKMGR.879e4d63-6c0e-4544-97f2-1244bd3f6de0");
呵呵,这样xp和win7都可以禁止了