想用HOOK禁止qq运行?该如何处理

想用HOOK禁止qq运行?
我想做一个禁止qq运行的程序，但又不想用获取进程名然后杀死进程的办法，因为万一别人改进程名字就不能杀死了。我想用钩子的办法，初步想法是截取qq联网的UDP和tcp端口4000-4009，tcp想截取connect（）api，然后通过4000-4009的端口的程序，然后直接杀死程序，UDP想通过bind（）api，然后通过4000-4009的端口的程序，然后杀死程序。由于HOOK以前没接触 不知道我的想法能不能实现 还有具体的实现需要注意什么， 请大家多多指教~

[解决办法]

探讨

引用:
这个方法不好使、、
那为何不去查看有没有进程加载了只有QQ才加载的模块，有的话就杀死，改了QQ程序名，但不会连他的所有动态链接库都去修改吧？

请问一下 你这种思路的大体方法吧 谢谢

[解决办法]
NDIS拦截网络操作，然后你就可以ExitProcess试试
或者就是HOOK，然后ExitProcess试试
[解决办法]
过滤qq的登录协议，并破坏。

查看更多 下一篇