1 需求描述
- 使Qt程序具备防杀效果，资源管理器无法直接结束进程；
- 模块化设计，使任意Qt程序可快速集成进程防杀模块，达到防杀效果。
2 设计思路
之前做的一个桌面监控服务软件，可监控USB的插入、非法IP的接入等，既然是监控软件自然是不能通过资源管理器结束进程的。于是上网查阅了各种方法，最后选择了Hook方式实现该功能。
关于Hook的一些理论知识，这里就直接引用网络上的一些描述了，有个概念就行：
2.1 什么是Hook技术？
Hook技术又叫做钩子函数，在系统没有调用该函数之前，钩子程序就先捕获该消息，钩子函数先得到控制权，这时钩子函数既可以加工处理（改变）该函数的执行行为，还可以强制结束消息的传递。简单来说，就是把系统的程序拉出来变成我们自己执行代码片段。
2.2 Hook的工作原理？
在正确使用钩子函数前，我们先讲解钩子函数的工作原理。当您创建一个钩子时，WINDOWS会先在内存中创建一个数据结构，该数据结构包含了钩子的相关信息，然后把该结构体加到已经存在的钩子链表中去。新的钩子将加到老的前面。当一个事件发生时，如果您安装的是一个线程钩子，您进程中的钩子函数将被调用。如果是一个系统钩子，系统就必须把钩子函数插入到其它进程的地址空间，要做到这一点要求钩子函数必须在一个动态链接库中，所以如果您想要使用系统钩子，就必须把该钩子函数放到动态链接库中去。
2.3 如何实现？
原文中提到一个进程正常的结束流程是：
- OpenProcess打开进程，获取进程的句柄；
- 将获取的进程句柄传递给TerminateProcess，最后由TermianteProcess来完成进程的关闭；
- TerminateProcess又会调用系统的NtTerminateProcess，然后逐步深入内核层，最终调用内核API完成进程的关闭和进程相关资源的释放。
在应用层大多数进程的关闭都是走的上述流程，包括任务管理器，所以我们知道在Opernprocess和TerminateProcess间，只要Hook OpenProcess让程序无法打开进程获取到句柄就可以了，那样TerminateProcess调用自然也就失败了，进程也就无法被终结。
3 代码实现
通过上述的一些理论知识，相信对Hook技术会有一个大体的认识，如果对实现过程感兴趣的话，可以参考原文，本文只做一个集成使用的示例。
3.1 Hook模块集成
这里已经把相关接口封装成动态库，并形成为pri模块，在pro文件中直接include即可。
include($$PWD/hook/hook.pri)
hook/lib目录中已包含32位和64位库文件，默认使用的是64位库文件，根据需要替换即可。
到此，Hook模块已经集成到Qt程序中了。
3.2 简单应用
使用就非常简单了，代码如下：
#include "MainWindow.h"
#include <QApplication>
#include "hook.h"
int main(int argc, char *argv[])
{
QApplication a(argc, argv);
DWORD processId = GetCurrentProcessId();
InstallHook(processId);
MainWindow w;
w.show();
int ret = a.exec();
UninstallHook();
return ret;
}
到此，Qt程序已经具备进程防杀效果了，是不是简单的一塌糊涂。
4 总结
虽然任务管理器无法直接结束安装Hook后的进程，但是仍可通过一些三方的任务管理工具关闭进程，里面涉及的知识会复杂一些，这里就不做展开了，可自行查阅相关资料。事实上，不仅仅是Qt应用程序，windows下的其它应用程序也可通过该方式实现进程防杀效果，头开好了，怎么玩得靠自己了。(#.#)