WindowBlocker - Windows und Programmfunktionen einschränken

[Zacherl]

Ich würde dir raten einen Hash von der EXE zu machen. Dann würde ich CreateProcess hooken und wenn imemr ein Prozess gestartet wird, den Pfad zur EXE ermitteln (vlt. mit der madLibary), einen Hash generieren und prüfen, ob dieser nicht gesperrt ist.
Das hat auch den vorteil, dass man mit einem Hook die CreateProcess funktion einfach abbrechen kann und die EXE nicht nach dem start sofort abschießen muss.

Florian