программа&TaskManager

Добрый день!
Подскажите пожалуйста, как программе узнать,что ее пытаются завершить через диспетчер задач?

 

написать драйвер.

 

Прибивает так:
Kernel32!OpenProcess->Kernel32!TerminateProcess
Если пот отладку:
USER32!wsprintfW->Kernel32!CreateProcessW

 

Перехватывай это в taskmgr

 

что то недопонимаю при чем здесь wsprintfW?

 

перехватить TerminateProcess в диспетчере задач, помоему очевидно)

 

nik_cool
И также нужно перехватить EndTask из user32.dll, которая связывается с клиентом подсистемы win32.

 

Вызывается перед вызовом CreateProcess, запускающего JIT. В неё передаются PID отлаживаемого процесса и полное имя отладчика.