利用HOOK实现基于Windows平台的进程管理

• 作者: 徐琼 李广鑫 王闵
• 来源期刊: 电子科技
• 学科: 工学
• 关键词: 进程管理 钩子 消息截获 进程
• 年，卷（期）: 2008,（1）
• 所属期刊栏目: 图像·编码与仿真
• 页码范围: 67-70
• 页数: 4页
• 分类号: TP316
• 字数: 3214字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-7820.2008.01.017

摘要

针对目前某些进程管理器产品不能删除已关闭应用程序所对应进程的问题,提出一种利用HOOK技术删除已关闭进程的新方法.新方法通过截获窗口程序在关闭时由系统发出的WM_CLOSE消息并得到程序的相关信息,从而对相应的进程进行删除.与编写驱动程序从内核跟踪,分析特定系统服务相比,新方法可以方便快捷地得到应用程序的相关信息,实现方法易懂.新方法在Windows XP平台,VC++6.0运行环境中得到验证.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王闵	西安电子科技大学计算机系多媒体所	20	146	7.0	11.0
2	李广鑫	西安电子科技大学计算机系多媒体所	11	133	4.0	11.0
3	徐琼	西安电子科技大学计算机系多媒体所	1	1	1.0	1.0