Завершение процесса функцией TerminateThread

Как можно завершить процесс, зная его PID или хендл, используя функцию TerminateThread?

 

Замочить первый поток т.е. главный...

 

SnugForce

И ничего не будет. Надо все потоки прибить.

 

Crash
Молотек.exe тебе в помощь! Все замочит!

 

А если я прибью первый поток, это поможет? А как достать этот самый первый поток?

 

Нефига не поможет сказали же... Все потоки процесса равноправны, за исключением того, что так называемый "главный поток" создается первым и всегда. Тебе придется их либо поубивать все самому, либо воспользоваться, например, TerminateProcess.

 

Это я знаю. Просто пишу драйвер для перехвата NtTerminateThread. Мне нужно знать, как можно завершить процесс, используя функцию NtTerminateThread.

Но, получается, чтобы прибить процесс этой функцией, нужно завершить все его потоки.
Интересно, а как перечислить все потоки процесса? Это можно сделать через NtQuerySystemInformation?

 

угу. Тока это все RTFM вопросы .... покури доки ...

 

http://www.alexfedotov.com/samples/threads.asp

 

2 MegaZu
Точно, а я и не заметил, что процесс остается в памяти...

 

Спасибо за пример! Получается, мне нужно перехватывать не NtTerminateThread, а NtOpenThread? Но хотелось бы все-таки NtTerminateThread. Так есть какой-нибудь способ определить, принадлежит ли поток с известным хендлом процессу с известным PID? Наподобие функции GetProcessIdOfThread? Такая есть, но только в UserMode и в Windows 2003 Server

 

Код (Text):

1. ThreadInfo = ExAllocatePool(PagedPool, sizeof(THREAD_BASIC_INFORMATION));
2.    
3. if (!NT_SUCCESS(ZwQueryInformationThread(*ThreadHandle,ThreadBasicInformation,ThreadInfo,sizeof(THREAD_BASIC_INFORMATION),NULL)))
4.                 {
5.                     DPRINT("NtQueryInformationThread failed\n");
6.                 }
7.                 else
8.                 {
9.                     DPRINT("ThreadInfo.ClientId.UniqueProcess %d\n",ThreadInfo->ClientId.UniqueProcess);
10.                 }
11.  
12.    
13.  
14.     ExFreePool(ThreadInfo);

 

Хорошо. Всем спасибо!