Windows進程防護工具的設計與實現(xiàn).pdf

1、隨著計算機和互聯(lián)網(wǎng)的普及，計算機已經(jīng)成為日常生活、學習、辦公必不可少的工具。目前主流的操作系統(tǒng)是Windows系統(tǒng)，它是一個多任務，多進程的操作系統(tǒng)，允許多個系統(tǒng)的并發(fā)運行。往往在一些特定的時間和場合，我們希望某些進程一直在系統(tǒng)中運行，其他用戶不能關閉該進程，甚至不知道該進程的存在。因此，實現(xiàn)Windows下進程的隱藏和防護就顯得尤為重要。
　　通過遠程線程注入DLL技術和應用層的API HOOK技術，可以修改任務管理器中相應AP

2、I函數(shù)的執(zhí)行流程，在進程相關的API函數(shù)中增加自己的代碼，在其正常功能執(zhí)行前先進行一些處理，從而實現(xiàn)對相關進程信息的隱藏以及對進程的防護功能。
　　本文基于遠線程注入DLL技術和在內(nèi)存中修改導入表實現(xiàn)API的HOOK技術在 Windows XP平臺上實現(xiàn)了簡單的進程隱藏防護系統(tǒng)，可以根據(jù)用戶設定的隱藏防護規(guī)則在任務管理器中對相關進程進行防護。防護的功能包括指定進程在任務管理器中的隱藏，防止用戶通過任務管理器關閉指定進程這兩部分。經(jīng)