Перехват WinAPI

← →
kkostik (2003-09-23 10:40) [0]

Мастера HELP!!! Необходимо перехватить TerminateProcess!
Подскажите с чего начинать, да и как это вообще делается, ни разу этим не занимался!

← →
Song © (2003-09-23 11:20) [1]

Постоянным мониторингом списка процессов. Как пропал - значит убили :)

← →
FireHack (2003-09-23 11:25) [2]

ответ есть где-то на WASM.RU статья "Система перехвата функций API платформы Win32"

← →
Игорь Шевченко © (2003-09-23 12:01) [3]

Раз не занимался - и не занимайся. Спокойней будет. И пакостей в мире поменьше станет.

> Подскажите с чего начинать

с детального изучения PE-формата и работы системного загрузчика PE-модулей

2 kkostik ->
Сполобы реализации на Win9x и WinNT отличаются.
Хочу сказать что в WinNT тебе придётя создовать hook что бы войди в системную память!