钩子的利用:程序运行监督[VC/C++编程]

程序介绍:

操纵这个程序:

1.可以监督在你的电脑运行的程序, 把在你的电脑运行过的程序的时间和名字记录下来;

2.可以禁止你规定的禁用程序的履行, 比方不让玩游戏.

3.这个程序需求加入注册表, 在系统启动时就运行, 到达监督的目的.注册表大约都不陌生,就是这里:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

程序的记录格局:

2003-02-03 17:31:25 - [System Startup - Windows XP 5.01.2600]

2003-02-03 17:31:29 "CabinetWClass" -> "我的电脑"

2003-02-03 17:31:59 "Red Alert" -> "Red Alert" (关闭禁用程序)

2003-02-03 17:32:19 "扫雷" -> "扫雷" (关闭禁用程序)

2003-02-03 17:32:35 "OpusApp" -> "Microsoft Word"

2003-02-03 17:32:50 - [System Shutdown - 0 days, 0 hrs, 1 mins, 25 secs]

2003-02-03 17:35:37 - [System Startup - Windows 98 SE 4.10.2222]

2003-02-03 17:35:53 "扫雷" -> "扫雷" (关闭禁用程序)

2003-02-03 17:36:05 "CabinetWClass" -> ""

2003-02-03 17:36:31 "Red Alert" -> "Red Alert" (关闭禁用程序)

2003-02-03 17:36:56 "ExploreWClass" -> ""

2003-02-03 17:37:07 - [System Shutdown - 0 days, 0 hrs, 1 mins, 30 secs]

程序运行只需求3个文件:

hwhpapp.exe 可履行文件

hwhpdrv.dll 安装钩子的动态链接库