前些日子，写了个软件自保护的Demo，通过Hook
OpenProcess，将试图获取PROCESS_TERMINATE标志的进程句柄过滤掉，这样可以达到间接拒绝TerminateProcess的效果。当然，代码和思路都是别人的，我只是整理了下，呵呵。这种方法只能对付进程管理器的结束进程，却无法解决结束任务。昨晚经好友指点，才知道原来结束任务是通过EndTask这个API调用实现的，小试牛刀，Hook掉这个API，成功解决！很是迷惑，这个微软既然有TerminateProcess了，为什么还要EndTask呢。查了些资料，了解到EndTask内部调用NtRequestWaitReplyPort与子系统进程csrss.exe进行通信，csrss.exe再调用TerminateProcess结束对应程序，原来如此