#windows #windows-10 #driver #taskmanager
#Windows #windows-10 #драйвер #taskmanager
Вопрос:
Я тестирую ObRegisterCallbacks в примере кода драйвера Windows, чтобы защитить процесс.
смотрите: зарегистрированные обратные вызовы для защиты процесса
В разделе сведений мой exe-файл защищен от конечной задачи. Однако, если вы выполните задачу завершения на вкладке «Процесс», она не будет защищена.
Я хочу знать, как работает конечная задача на вкладке «Процессы».
Спасибо, что прочитали эту статью.
Комментарии:
1. Завершение задачи отправляет
WM_CLOSE
в окна верхнего уровня, и IIRC возвращаетсяTerminateProcess
после секундного ожидания. taskkill.exe включает в себя окна верхнего уровня и окна только для сообщений, и это завершается, только если мы используем/F
опцию для принудительного завершения задачи.2. Я исправил синтаксис вашей ссылки и сделал его немного более понятным.