禁止进程调用摸个dll

您可以使用 Windows API 函数 SetProcessMitigationPolicy 来禁止进程调用某个 DLL。该函数可以设置进程的强化策略，包括禁止加载某个 DLL。具体实现可以参考 Microsoft 的官方文档。

相关问题

禁止mai.exe进程调用系统dll 示例

代码如下：

#include <Windows.h>

int main()
{
    // 获取 mai.exe 进程句柄
    HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, 1234); // 1234 为 mai.exe 进程的 PID

    // 获取 kernel32.dll 模块句柄
    HMODULE hModule = GetModuleHandle(TEXT("kernel32.dll"));

    // 获取 LoadLibraryA 函数地址
    FARPROC pFunc = GetProcAddress(hModule, "LoadLibraryA");

    // 禁止 mai.exe 进程调用 LoadLibraryA 函数
    DWORD dwOldProtect;
    VirtualProtectEx(hProcess, pFunc, sizeof(FARPROC), PAGE_EXECUTE_READWRITE, &dwOldProtect);
    WriteProcessMemory(hProcess, pFunc, "\xC3", 1, NULL);
    VirtualProtectEx(hProcess, pFunc, sizeof(FARPROC), dwOldProtect, &dwOldProtect);

    // 关闭句柄
    CloseHandle(hProcess);

    return 0;
}

这段代码可以禁止指定进程调用系统 DLL 中的指定函数，比如上面的例子就是禁止 mai.exe 进程调用 kernel32.dll 中的 LoadLibraryA 函数。