<P>鑒于上班時間聊QQ的同事越來越多，于是本人應領導要求剎剎這個歪風，閑下便寫了一個小工具，主要是拿來禁用QQ的，安裝了這個工具后的電腦無論如何都打不開QQ，有QQ字樣的信息也都會用“GOOD GOOD STUDY DAY DAY UP”信息代替。</P> <P>本來想到用電腦的都是一些非技術層面的員工，他們都是用用Office 而已的。所以當初寫程序時也沒有想到進程保護這個層面，而且剛開始的時候效果挺好的，上班時間玩QQ的同事一個都沒有了。</P> <P>但是現在又出現了，一問才知道。這個工具的進程可以被停掉。于是我想對工具的進程進行一下保護，以前沒有接觸過這方面的研究，希望高人能指點一二。</P>
2 回答
隔江千里
TA貢獻1906條經驗 獲得超10個贊
一般常用的保護方法有幾種： 1，設置進程屬性為隱藏。這種只能騙一般的人； 2，API鉤子勾住任務管理器里的TermiteProcess進程； 3，API全局鉤子夠上面的那個進程，這樣就不怕它用任務管理器之外的工具殺你了； 4，勾住SSDT的函數，如果用卡巴，就有點麻煩，因為它也是用這招，就看誰先取得了。 5，寫中斷門； 6，寫內核態驅動…… …… 以上方法，從上往下，一個比一個有效。如果你到了第四層，殺毒軟件也未必能干掉你的進程
添加回答
舉報
0/150
提交
取消