Исходник - Драйвер для перехвата завершения процесса с примером

Опубиковано: 31.07.2009 г., автор: , просмотров: 43740

Delphi исходники - Перехват завершения процесса.

Отличный пример программы с драйвером перехвата завершения процесса, прислал мне один из посетителей сайта.
Работает он следующим образом, объясняю на пальцах. Запустите control.exe и драйвер автоматически начнет работу. Если все ОК, то в окне программы будет написано "Драйвер успешно инициализирован! Теперь можете попробовать завершить процесс с PID: хххх (Тут хххх PID запущенного процесса)", в противном случае будет написано: "Ошибка инициализации драйвера!"

delphi_driver

Теперь попробуем убить процесс, открываем Диспетчер задач (ALT+CTRL+DEL), на закладке "Приложения" находим приложение с именем "control" выделяем его и жмем на кнопку "Снять Задачу", через пару секунд Вылезает окно с текстом "Закрытие приложения не возможно потому что оно блокировано системой".

delphi_driver завершение процесса

то же самое будет, если мы попытаемся убить процесс в диспетчере задач.

delphi запрет завершение процесса

В итоге программу можно закрыть лишь, после того как в ней нажать на кнопку "Остановить защиту"

Вот такой вот интересный пример, демонстрирующий запрет завершения процесса

скачать Скачать Delphi исходник запрет завершения процесса

Внимание: Драйвер тестировался только на Windows XP (SP2 и SP3).
На других версиях Windows возможен BSOD.
Драйвер распространяется без исходного кода.
Драйвер написан на Windows Driver Developer Kit.

Автор: Лакутин Иван Владимирович (Lightsoft)
По всем вопросам обращайтесь:
ICQ: 6266012
E-Mail: Lightsoft92@mail.ru

P.S. Хотите вперед всех остальных посетителей сайта получать свежие Видео уроки, Аудио подкасты, статьи по Delphi.
Участвовать в конкурсах и постепенно вливаться в нашу команду ?!
Тогда прямо сейчас подписывайтесь на бесплатную мультимедийную рассылку сайта delphiexpert.ru
Нас уже больше чем 2000 человек ! Подписаться



Похожие материалы

Последние из рубрики

UQLP4 29 Sep 2010 в 00:00 #
Лагуткин Ванюшка - ты хвастаешься тем, что написал перехват API ф-и? Это просто НЕРЕАЛЬНАЯ задача, наверное... В штаны не наложил от гордости? На wasm-е код сырой говоришь? Что конкретно там сыро? По крайней мере система в BSOD не сваливается в отличие от твоего.
UQLP4 29 Sep 2010 в 00:00 #
Да и ты там понаприкручивал...
    09 Sep 2010 в 00:00 #
драйвер на windows 7 переписываю сейчас. Выкладывать не стану.
 DJ    03 Sep 2010 в 00:00 #
Фак, ребята, вы заколебали ужо со своим "Касперский вирус обнаруживает!" - конечно он будет ругаться на драйвер как на вирус, т.к. он проявляет схожую с вирусной активность. Всё в поряде народ, не волнуйтесь! =)
Юзверь 29 Jul 2010 в 00:00 #
Касперский вирус обнаруживает!

ОтменитьДобавить комментарий