论文部分内容阅读
针对目前某些进程管理器产品不能删除已关闭应用程序所对应进程的问题，提出一种利用HOOK技术删除已关闭进程的新方法。新方法通过截获窗15／程序在关闭时由系统发出的WM_CLOSE消息并得到程序的相关信息，从而对相应的进程进行删除。与编写驱动程序从内核跟踪，分析特定系统服务相比，新方法可以方便快捷地得到应用程序的相关信息，实现方法易懂。新方法在WindowsXP平台，VC＋＋6．0运行环境中得到验证。