通过OpenProcess访问进程

关注

原创最新推荐文章于 2026-07-31 09:51:54 发布 549 阅读 AI 写同款· GEO 优化 ›

Windows进程保护实战：用C++ Inline Hook拦截OpenProcess，让你的程序像360一样“拒绝访问” 本文深入解析了Windows进程保护的C++ Inline Hook技术，通过拦截OpenProcess和CreateProcessW系统调用，实现类似商业安全软件的进程防护效果。详细介绍了Hook技术原理、核心代码实现及优化策略，并提供了实战部署指南与问题排查方案，帮助开发者构建轻量级用户态进程保护系统。阅读详情

通过OpenProcess访问进程，返回进程HANDLE

方法1：

    enableDebugPriv();
    HWND hWnd = FindWindowA(NULL,"Windows Live Messenger");    //程序的标题栏
    DWORD dwProcessId;
    GetWindowThreadProcessId(hWnd, &dwProcessId);
HANDLE hProcess1 = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwProcessId);

方法2：

enableDebugPriv();

    hResult = ::CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);
    if(hResult == INVALID_HANDLE_VALUE)
          return (HANDLE)-1;
    PROCESSENTRY32 pe32;
    pe32.dwSize = sizeof(pe32);
    DWORD dwPid = 0;

    BOOL bMore = Process32FirstW(hResult,&pe32);
    while(bMore)
    {
        if(wcscmp(pe32.szExeFile,cName) ==0)
        {
            dwPid = pe32.th32ProcessID;
            break;
        }
        bMore = Process32Next(hResult,&pe32);
    }
    CloseHandle(hResult);
    if(0!=dwPid)
    {
        hProcess2 = OpenProcess(PROCESS_ALL_ACCESS,false,dwPid);