如何实现进程保护?

来源:百度知道 编辑:UC知道 时间:2024/06/08 19:52:56
要求,当用户结束进程的时候,能像瑞星的进程一样,拒绝访问。

一般常用的保护方法有几种:
1,设置进程属性为隐藏。这种只能骗一般的人;
2,API钩子勾住任务管理器里的TermiteProcess进程;
3,API全局钩子够上面的那个进程,这样就不怕它用任务管理器之外的工具杀你了;
4,勾住SSDT的函数,如果用卡巴,就有点麻烦,因为它也是用这招,就看谁先取得了。
5,写中断门;
6,写内核态驱动……
……

以上方法,从上往下,一个比一个有效。如果你到了第四层,杀毒软件也未必能干掉你的进程

还有就是使用软件
哑巴进程保护器 2.34
http://www.onlinedown.net/soft/50035.htm