防止通過任務管理器強行殺死程序

Question

我的程序需要優雅地停止，否則可能會導致很多不穩定情況並可能導致BSOD。

如何防止通過任務管理器關閉它？如果我沒記錯的話，諾頓會這樣做。

Answer 1

有沒有辦法做到這一點與正常的可執行文件。如果你在內核深處可能導致藍屏死機，你應該編寫一個內核驅動程序（當然不是C＃）。

從雷蒙德陳：

程序可以嘗試讓自己更難以殺死（拒絕PROCESS_TERMINATE訪問，拒絕訪問PROCESS_CREATE_THREAD所以人們無法遠程線程（EndProcess），拒絕PROCESS_VM_WRITE所以人們不能潦草進入你的堆棧，並使你成爲雙重錯誤，拒絕PROCESS_SUSPEND_RESUME，這樣他們就不能暫停你），但最終你無法阻止它們，比如提升到Debug特權，調試你的進程，並將EIP移動到「ExitProcess」。