对着资源管理器HOOK1个函数禁止运行所有可执行文件

nkssrez · 发表于 2015-8-3 02:38

这是我对着任务管理器HOOK的打开任何可执行文件均无效 CGN$RM@06SNF$SW{BAE]QHI.png

图二中及时是打开一个简单的bat也不行原理很简单HOOK了 CreateUserProcess这个函数使其不能创建进程只要你对着资源管理器(explorer.exe)HOOK 全部EXE无法执行附带源码

nkssrez · 发表于 2015-8-3 02:40

只能是CreateUserProcess这个函数 CreateProcess(资源管理器中)不行!

小純潔 · 发表于 2015-8-3 02:43

然而我已经看传了一切，然并卵

nkssrez · 发表于 2015-8-3 02:46

HOOK了EXPLORER必须重启EXPLORER如果你没能力重启就直接重启电脑吧所有文件不可执行

xxsz123 · 发表于 2015-8-3 02:58

小白一个，不会用

nkssrez · 发表于 2015-8-3 03:18

注意:64位下可能没用

qin2008 · 发表于 2015-8-4 08:59

顶一个！

李狗蛋爱萝卜 · 发表于 2015-8-4 10:36

感谢楼主发表原创工具！！

yth492300648 · 发表于 2015-8-4 10:42

回复下表示支持哦

帐号		自动登录	找回密码
密码			注册[Register]

[原创工具] 对着资源管理器HOOK1个函数禁止运行所有可执行文件