闲来无事，英语又学的太痛苦。看到我妈妈电脑开起在，就坐上去看看新闻，听听音乐。哎，突然间，老毛病又烦了，想起原来一直有个编程的问题没有解决——禁止别人用任务管理器，结束自己的程序进程(.NET程序）。带着这个问题，我开始Google,开始baidu，又开始编程了。和原来的搜索结果一样，什么东西都是一筹莫展，得到的答案永远是：C#没有办法自己去禁止别人用任务管理器结束自己进程。不过功夫不负有心人。我还是找到一大堆的替代方法，可以让别人不结束自己进程的方法。
 
      
 
 
 
 
 
总结方法有：
 
    
 
 
 
 
 
1．      把任务管理器程序给别人删除了，不让别人打开（妈呀，这个我觉得最不可取了，有点杀鸡取卵的味道，没有任务管理器，我是无法忍受的。毕竟人家用户，购买了你产品，你总不可能把别人任务管理器给洗白了吧？）否决！
 
    
 
 
 
 
 
2．      接下来这个比较温柔，通过C#内置的Process类，对任务管理器的进程进行扫描，如果检查到有taskmgr.exe的进程（任务管理器进程），就把这个进程结束了。（虽然没有第一个来的恶劣，但是，用户还是不能使用任务管理器）否决！
 
      
 
 
 
 
 
3．      写两个程序进行双保护。这个想法是网上提的最多的思路，如果一个程序被结束了，另一个程序检测到这个程序不在了，就立即重新启动该程序，双双保护，互助互利（结果我尝试了一下，不可取，因为1,CPU使用率太高，一直在循环检测，计算机速度立即就下了。我妈妈这个机子，P4的配置，1G内存，也来不起了。网页也卡起了。2，我写了一个第三方程序，以最快速率去结束这个两个进程，如果这两个进程为了节约CPU的使用率，而把扫描间隔时间隔的太开的话，立刻被我的程序洗白。所以，理论上这种方法，肯定是会被洗白的）否决
 
     
 
 
 
 
 
4．      技术含量比较高了，通过Windows的驱动机制，把自己给隐藏了（把自己变成驱动），然后隐藏到系统中运行，在任务管理器完全找不到，其实我多喜欢这种方式的，但是，这个程序一弄出来，瑞星，Google,Hotmail,360卫士，全部当成病毒查出来了，我当时眼流花都要流出来了。他们都太不给面子，Google,Hotmail直接把我的附件删除了。随便我压缩，分包压缩，都逃不过他们的法眼。所以，我清楚的意识到，这种程序弄出来，在客户机器上，肯定是无法长久生存的。毕竟一个堂堂正正的程序，干嘛要去隐藏呢？所以。该条方案否决！
 
      
 
 
 
 
 
5．      用第三方的VC++程序，辅助C#程序达到不让别人禁止C#进程的方法。哎，弄了半天，这种方法，我认为最行之有效。毕竟不得不承认，要搞Windows系统级的程序设计，C++是当之无愧的龙头老大，C#只是一个做网站级应用的能手。不过，你发布一个程序给用户，用户看到那个任务管理器里面还有个其他程序在运作或者是看到你的安装包里面怎么还有其他程序名字，确实感觉太不专业，太不地道了。话又说回来，这种辅助程序一般都要收费。我下载的那个就要收费。所以，最后，这个方案也否决了！
 
       
 
 
 
 
 
难道，C#真的就不能自己弄个什么名堂的东西出来，不被任务管理器结束吗？实际，我认为，C#是可以做到这一点的。原因有2个。1,C#是支持带*号这种指针的方式的。也就是说，C#可以使用指针。2，C#可以完全无障碍的调用Windows自己的API函数（虽然性能没有VC++开发的好），调用第三方开发的COM组件，甚至调用USB插口接口相关信息（曾今做U盘杀毒的时候，用到过，不过主要还是结合API完成的，一个未公开的API函数R开头的忘记了）。所以，为此，我抱着信心开始准备找第三方提供的动态链接库之类的东西，毕竟要自己写，C#还是有许多性能和调用方面的麻烦问题要考虑，毕竟不是毕业设计，所以，能简单就简单，只要克服以上提到的5种方法的不足。
 
      
 
 
 
 
 
最后，功夫不负有心人，找了大半天，找到了一个叫Peter的牛人，写了一个通过VC++程序调用VC++动态链接库，实现的VC++程序不被任务管理器结束的源代码。幸亏源代码相当详尽（VC++动态链接库的源码，VC++应用程序源码），要不然，后面的活路，就没有办法做了。于是我开始，慢慢，慢慢走上辛苦的VC++代码分析上。你们可能要问我干什么？我可以很坦然的告诉你，虽然我VC++能力确实不强，但是我要把VC++的代码，移植到C#上。听起来，很不可思意，但是，我真的成功了。最后，为了报答我的学校——成都电子机械高等专科学校和成都信息工程学院。我把VC++应用程序调用代码，移植到.NET上，并且，为了调用方便，我做成了.NET可以识别的dll运行库。只要按以下方式调用运行即可。这个dll运行库可以保护自己进程，也可以通过设置保护其他进程，作为第三方动态链接库存在。（很幸运，虽然这个第三方动态链接库我还是很花了些时间，但是绝对不收费，免费放送，提供C#工程源码下载！如果大家有兴趣也可以一起讨论一下，我的邮件是Email:k.liuxu@gmail.com），至于那个牛人的设计思路，其实，就是用系统函数挂钩，挂接了所有的系统函数消息。没有直接分析任务管理器这些东西。不过，在CMD命令控制台中，无法接受消息，所以，用命令控制台，是可以结束进程的。不过，命令控制台，一般用户不会使用，可以直接把命令控制台删除，或者移植到程序内部调用，不准用户外部调用，就行了。至于其他更麻烦的东西，就有兴趣大家在慢慢聊吧。
 
     
 
 
 
 
 
前面分析VC++代码是一个艰苦的历程，简直是挥泪分析啊，眼睛都看肿了，才把VC++应用程序部分移植出来。其实总结了一下，实际上还是因为自己学习不扎实，所以才看的恼火，对不起电子高专培养我的刘光会和杨勇老师，对不起信息工程学院的安俊秀和陈晓红老师。不过最后弄出来了，还是一件好事情吧，也充分说明了C#还是可以搞一些基于系统级的调用和编程的。也许在大鸟眼睛中，移植这种工作并不算什么，这种程序也许是小儿科，不过，对于，刚刚毕业的我来说，还是一种不小的挑战。
 
      
 
 
 
 
 
由于时间有限，我只把前半部分的VC++应用程序端移植完成，在以后的时间中，等我把Dll部分抽象出来，我会做成.NET可以识别的dll发布出来。如果还有时间，我就再来说说，我怎么分析的吧。不过这个可能要说很久很久了，毕竟涵盖了5年我大学学习的所有基础知识，大到系统，小到函数指针，代理，枚举这些结构，内存存储空间等等。好了废话不多说了。现在主要看看怎么使用。
 
 
 
    首先，我们必须具备两个DLL文件，一个是我用.NET程序生成的KProtectProcess.dll文件,这个文件可以直接放到VS.NET开发环境中进行使用。还有一个是我还没有编译出来的NKCore.dll文件（其实我移植了一半，但是里面设计很多系统关键字，我在C#中还没有找到很好的解决方案，所以正在研究），这个文件是C++的运行库，实际上核心也是这个文件。
 
     
 
 
 
 
 

     1首先我们新建立一个工程。如下：
 
   
 
 
 
2．按照如图，放置这些控件，以便我们操作
 
 
 
 
 
 
 
 
3．添加引用.NET可以识别的KProtectProcess.dll动态链接库（VB.NET,J#.NET,VC++.NET都可以调用）右键项目，选择添加引用：
 
 
 
 
 
      
 
 
 
 
 
 
 
4．找到KProtectProcess.dll这个文件并添加（注意保持，KProtectProcess.dll文件和NKCore.dll文件在同一目录中）
 
 
 
 
5.点确定以后，你会看到工程中，多了一个程序集KProtectProcess.dll
 
         
 
 
 
 
 
6.双击，按钮进入代码的编写，（其中保护自己，停止保护自己，保护其他进程，停止保护其他进程按钮的名字分别是：button1,button2,button3,button4）,具体调用代码编写如下（代码调用，已经简化的相当简单了）:自身保护调用SelfProtection(),自身释放调用UnLoadProtection(),其他进程保护，首先调用ProtectProcessID赋值，然后调用ProtectProcess进行保护，如果不赋值，我会抛出一个异常。
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
7.       所有工作都准备完毕就可以调试了。其中以下演示怎么保护其他进程。比如我们现在打开Windows计算器这个程序，计算器这个程序的进程名是calc.exe,所以，我们就找他的进程号PID.1764
 
 
 
  
 
 
                
 
 
 
   
 
 
 
         
 
 
 
 
 
     现在只需要在程序的进程号中输入，1764,然后点保护，最后，你看用任务管理器是不是不能结束calc这个程序了？很简单吧？
 
      
 
           
 
 
 
                 
 
                            
 
 结束语：
 
  
 
（1）.NET程序原代码下载地址为(大小47KB)：TestClose.rar
 
    
 
（2）两个动态连接库文件(大小14KB)：Dll.rar
 
     
 
（3）.NET可识别的Dll我移植出来的.cs文件(7KB)：KProcess.rar
 
      
 
（4）VC++原始代码文件(大小10KB)：vc.rar
 
       
 
 
 
 
 
   以上程序使用的是VisualStudio.NET 2010,(C#),在XP SP2上测试通过。如果有任何问题的话，请各位大侠多多指教。

Ctrl+Alt+delete出现任务管理器：
 
 
通常情况下使用这个功能是因为QQ在登陆的时候会卡住，一直，没反应，所以强制结束进程。所以我需要感谢QQ，让我学会这么一个了不得的技能。狗头jpg
 
 

 在使用任务管理器结束进程的时候，都有遇到无法结束进程的情况，这时候需要怎么办呢？
 
 
 任务管理器
 
 　　方法一、
 
 　　1、首先打开开始菜单中的运行，在运行对话框中输入“CMD”。回车打开命令提示符窗口；
 
 　　2、在打开的命令提示符窗口中然后输入：tasklist可以查看到现在所有进程。
 
 　　3、然后想要关闭进程的话，输入“Taskkill/im 进程名.后缀名 /f”。
 
 　　注意事项：
 
 　　System、SMSS.EXE和CSRSS.EXE不能关闭。
 
 　　方法二、
 
 　　通过system的权限来运行任务管理器taskmgr.exe，然后取得system权限后就可以结束任何进程了。
 
 　　1、首先打开“开始--运行”，在打开的运行对话框中输入“CMD”，回车；
 
 　　2、在打开的命令提示符窗口中输入“time /t ”获得现在的时间，比如是10:31。
 
 　　3、接着输入at 10:33/interactive taskmgr.exe 命令，这样2分钟后就会自行启动任务管理器；
 
 　　4、这样就可以在at命令运行的任务管理器，取得system的权限之后，这样就可以结束那些无法结束的进程了。

到无法关闭的程序，我们第一个想法就是进入任务管理器进行关闭进程，但是有些恶意进程流氓进程却无法在任务管理器中关闭，当我们遇到这类情况怎么办呢？下面我们以结束一个貌似资源管理器的恶意进程exploror.exe为例，来讲述如何结束进行的几种方法。
 
方法一、用system权限来结束进程
 
这种方法的根本思路是，用system的权限来运行任务管理器taskmgr.exe，取得system权限后就可以结束任何进程了。要用到at命令。具体方法如下：
 
通过在“开始→运行”窗口中CMD进入命令行界面。
输入 time /t 获得现在的时间，假如是16:03。
输入 at 16:05 /interactive taskmgr.exe 命令，这样2分钟后就可启动运行任务管理器（图1）。
在用at命令运行的任务管理器里，我们就取得了system的权限，也就可以结束那些无法结束的进程了。
 
方法二、用taskkill命令结束进程
 
这种方法的思路是，在CMD模式下先用某种办法取得要结束掉的某个进程的标识符（也就是PID编号），然后用taskkill命令根据PID编号来结束这一进程。具体方法如下：
 
首先通过tasklist查找到相关进程的PID编号。
 
语法格式为：tasklist /svc
 
还可以从任务管理器窗口中显示进程编号，与taskkill命令显示的对应无误后就万无一失了。
 
在任务管理器中取得进程编号的方法是：打开系统任务管理器窗口，单击“查看”菜单项下面的“选择列”命令，在弹出的设置框中，将“PID（进程标志符）”选项选中，单击“确定”按钮（图2）。返回到系统进程列表页面中后，你就能查看到对应病毒进程或自己想要结束的具体进程的PID了（图3）。把它记下来即可。
 
接下来通过taskkill pid命令来关掉相应的进程。假设用以上方法查得的exploror.exe的pid为1888，则结束该进程的命令为：
 
taskkill 1888
 
此外还可以用进程名来结束进程，语法格式为：
 
taskkill /im 进程名 /f
 
用进程编号的方法较进程名更容易辨识，不容易弄错，所以优先推荐使用。
 
以上就是解决任务管理器无法结束进程问题的方法了，希望能对朋友们有所帮助和启发！