请选择 进入手机版 | 继续访问电脑版

死性不改BBS - 网维行业自由、中立的技术与信息交流平台

 找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

搜索
热搜: 万能包 GHO
绝地求生(外服)公告 | 绝地求生(腾讯)公告英雄联盟-官网公告 | 官方论坛 | 服务器状态穿越火线-官网公告 | 官方论坛地下城与勇士-官网公告 | 官方论坛
查看: 6178|回复: 9

[软件/工具] 映像劫持工具(禁止进程) + 使用方法 + 源码

[复制链接]

47

主题

780

帖子

3

精华

级别:高中

人气
232
精华
3
金币
7735
经验
5043
注册时间
2016-1-16

活跃会员热心会员灌水之王突出贡献

QQ
发表于 2016-7-17 20:22:40 | 显示全部楼层 |阅读模式

别装深沉了,赶快来凑凑热闹吧!

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
某些朋友反应软件限制策略不生效,其实我也发现这个问题,也找不出原因,还是等站长解决吧。除了使用软件限制策略来禁止进程,还有一个简便的方法是使用映像劫持,原理是把需要禁止的进程添加到:
LOCALMACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\


这样禁止进程的好处是禁用效果很好,也不依赖第三方工具,缺陷是只支持进程名。一个个手动添加比较麻烦,于是我做了一个自动导入的工具,只需要把需禁止的进程添加到“黑名单.txt”里面,一行一个进程名,开机调用“Image hijack tool.exe”即可自动导入到注册表并退出,软件使用易语言黑月编译的只有10kb,不懂易语言的可以直接下载成品。

成品下载: Image Hijack.rar (5.44 KB, 下载次数: 774)

评分

参与人数 1人气 +3 收起 理由
爱尚 + 3 好人一生平安啊

查看全部评分

本帖被以下淘专辑推荐:

http://www.cnblogs.com/radmin/

118

主题

2140

帖子

0

精华

级别:大学

人气
521
精华
0
金币
6127
经验
10936
注册时间
2015-12-15

活跃会员热心会员灌水之王论坛元老

QQ
发表于 2016-7-17 21:15:29 | 显示全部楼层
{:5_214:} 你是说 16Q2 真的 限制策略组不生效 老大又要重做了
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

1

主题

51

帖子

0

精华

级别:初中

人气
0
精华
0
金币
13
经验
2055
注册时间
2016-1-4
发表于 2016-7-19 09:44:23 | 显示全部楼层
大神又出好东西了!
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

12

主题

369

帖子

0

精华

级别:高中

人气
1
精华
0
金币
16
经验
2997
注册时间
2015-12-20

活跃会员

发表于 2016-7-19 12:11:23 | 显示全部楼层
好东西~~~~~~~~支持
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

4

主题

41

帖子

0

精华

级别:小学

人气
0
精华
0
金币
47
经验
468
注册时间
2016-1-3
QQ
发表于 2016-7-19 16:09:38 | 显示全部楼层

好东西~~~~~~~~支持
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

0

主题

24

帖子

0

精华

级别:小学

人气
0
精华
0
金币
47
经验
343
注册时间
2016-7-26
发表于 2016-7-26 22:20:52 | 显示全部楼层
平常我会碰到一些在任务管理器里面不能结束的进程,但是可以通过PCHunter这样的程序结束掉它,用你这个方法可以吗?
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

0

主题

24

帖子

0

精华

级别:小学

人气
0
精华
0
金币
47
经验
343
注册时间
2016-7-26
发表于 2016-7-26 22:21:39 | 显示全部楼层
而且有些广告或木马进程会和系统原本进程一样的名字,这怎么破?
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]

1

主题

20

帖子

0

精华

级别:小学

人气
0
精华
0
金币
55
经验
282
注册时间
2015-12-19
QQ
发表于 2016-7-29 09:45:48 | 显示全部楼层
可以自动导入方便多了
如果你想回报坛友,最好的方法是为其加【人气】积分,为他人加人气积分不会扣除自己的积分,去做一个懂得回报的人吧!

[这是默认签名,更换签名点这里!]
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|死性不改BBS - 网维行业自由、中立的技术与信息交流平台 ( 浙ICP备14029261号 )

浙公网安备 33010302001723号

GMT+8, 2019-11-17 12:45 , Processed in 0.086355 second(s), 32 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表