首頁(yè) 猿問(wèn) 進(jìn)程保護(hù)怎樣實(shí)現(xiàn)？

進(jìn)程保護(hù)怎樣實(shí)現(xiàn)？

暮色呼如 2018-07-19 10:05:50

鑒于上班時(shí)間聊QQ的同事越來(lái)越多，于是本人應(yīng)領(lǐng)導(dǎo)要求剎剎這個(gè)歪風(fēng)，閑下便寫(xiě)了一個(gè)小工具，主要是拿來(lái)禁用QQ的，安裝了這個(gè)工具后的電腦無(wú)論如何都打不開(kāi)QQ，有QQ字樣的信息也都會(huì)用“GOOD GOOD STUDY DAY DAY UP”信息代替。 本來(lái)想到用電腦的都是一些非技術(shù)層面的員工，他們都是用用Office 而已的。所以當(dāng)初寫(xiě)程序時(shí)也沒(méi)有想到進(jìn)程保護(hù)這個(gè)層面，而且剛開(kāi)始的時(shí)候效果挺好的，上班時(shí)間玩QQ的同事一個(gè)都沒(méi)有了。 但是現(xiàn)在又出現(xiàn)了，一問(wèn)才知道。這個(gè)工具的進(jìn)程可以被停掉。于是我想對(duì)工具的進(jìn)程進(jìn)行一下保護(hù)，以前沒(méi)有接觸過(guò)這方面的研究，希望高人能指點(diǎn)一二。

查看完整描述

3 回答

神不在的星期二

TA貢獻(xiàn)1963條經(jīng)驗(yàn) 獲得超6個(gè)贊

開(kāi)個(gè)守護(hù)進(jìn)程, 定期去檢查, 如果不存在就啟動(dòng), 搞得象病毒了;(~~沒(méi)啥研究，還不如在網(wǎng)絡(luò)端口上動(dòng)手腳呢~~

反對(duì) 回復(fù) 2018-07-23

HUH函數(shù)

TA貢獻(xiàn)1836條經(jīng)驗(yàn) 獲得超4個(gè)贊

如果是非托管的程序，注入掉api，讓進(jìn)程里顯示不出就好了

反對(duì) 回復(fù) 2018-07-23

qq_笑_17

TA貢獻(xiàn)1818條經(jīng)驗(yàn) 獲得超7個(gè)贊

一般常用的保護(hù)方法有幾種： 1，設(shè)置進(jìn)程屬性為隱藏。這種只能騙一般的人； 2，API鉤子勾住任務(wù)管理器里的TermiteProcess進(jìn)程； 3，API全局鉤子夠上面的那個(gè)進(jìn)程，這樣就不怕它用任務(wù)管理器之外的工具殺你了； 4，勾住SSDT的函數(shù)，如果用卡巴，就有點(diǎn)麻煩，因?yàn)樗彩怯眠@招，就看誰(shuí)先取得了。 5，寫(xiě)中斷門(mén)； 6，寫(xiě)內(nèi)核態(tài)驅(qū)動(dòng)…… …… 以上方法，從上往下，一個(gè)比一個(gè)有效。如果你到了第四層，殺毒軟件也未必能干掉你的進(jìn)程

反對(duì) 回復(fù) 2018-07-23