Einzelnen Beitrag anzeigen

Benutzerbild von Michael Habbe
Michael Habbe

Registriert seit: 10. Aug 2005
264 Beiträge
 
Turbo Delphi für Win32
 
#28

Re: Wurde Programm mit dem Taskmanager beendet?

  Alt 15. Aug 2006, 11:10
Zitat von Metal_Snake2:
Injeziere in den Addresraum vom Taskmanager eine Dll, wo du die Funktion "TerminateProcess" Hookst.
Der Windows Taskmanager arbeitet nämlich nicht mit dem Kernel sonder einfach über die API im Userpsace.
Da muss es aber was vom Programm her geben, denn der ProcessExplorer von SysInternals kann den Prozess teilweise auch nicht "killen".
  Mit Zitat antworten Zitat