ObRegisterCallbacks 保护进程的问题

Murray

求助TA.求助各位大神

ObRegisterCallbacks 注册了PsProcessType 和 PsThreadType来保护服务进程,


任务管理器详细信息里面无法结束,

但是进程里面 选择结束任务就结束掉了,请问下这个要如何做?

我看了下 其他产品的服务 用callback缺可以保护,,,

请问下是callback参数不对么 还是有啥特殊技巧

Tesla.Angela

这个是通过EndTask来关闭程序的，跟句柄无关，不走你的OB回调。

Murray

Tesla.Angela 发表于 2017-6-6 15:12
这个是通过EndTask来关闭程序的，跟句柄无关，不走你的OB回调。

我知道,有窗口的话 会发WM_CLOSE, 但是服务没有窗口.
但是服务进程还是挂了
别家服务就不会..EndTask结束服务 会先sc_close和sc_stop,两个都没响应,
这个还有啥办法么

Tesla.Angela

Murray 发表于 2017-6-6 16:07
我知道,有窗口的话 会发WM_CLOSE, 但是服务没有窗口.
但是服务进程还是挂了
别家服务就不会..EndTask结 ...

那恐怕是WIN8之后系统引入了什么新的API了。

Murray

Tesla.Angela 发表于 2017-6-6 16:27
那恐怕是WIN8之后系统引入了什么新的API了。

PS:已经解决了

as3852711

Murray 发表于 2017-6-8 18:13
PS:已经解决了

能科普一下什么问题吗

红猪

同求，能科普一下么？