Hook CreateProcess

6种比较常用的运行(执行)程序的方法:
包括WinExec、ShellExecute、CreateProcess、CreateProcessAsUser、CreateProcessWithLogonW、CreateProcessWithTokenW

 

要在r3层hook程序的运行,需要用到上述api

 

CreateProcessAsUser

win7用

CreateProcessAsUser,C#写的windows服务弹框提示消息或者启动子进程

CreateProcessAsUser在c#中的调用

穿透Session 0 隔离(二)

 

CreateProcessWithLogonW

CreateProcessAsUser和CreateProcessWithLogonW的简单案列

 

 

 

经测试

用easyhook在win7 64下hook  CreateProcessW  BaseThreadInitThunk  OpenProcess   CreateProcessInternalW 都会导致explorer崩溃

 

posted @ 2019-08-19 16:50  quanzhan  阅读(1350)  评论(0编辑  收藏  举报