Hook a la API Createprocess

[[cHackAll]]

Amigo l30, la funcion Allowed me la invente yo en ausencia del conocimiento de tu código... Allowed es una funcion que retorna True cuando se puede correr la aplicacion introducida como parámetro, y retorna False cuando NO se puede correr la aplicacion...

Código Delphi [-]
function Allowed(lpFileName: PChar): LongBool;
begin
 // Donde abres el archivo en lpFileName, calculas su hash y buscas dicho valor en tu lista de procesos "negros", si la encuentras tu funcion debería retornar False.
end;

Un saludo