首頁猿問進(jìn)程保護(hù)怎樣實現(xiàn)？

進(jìn)程保護(hù)怎樣實現(xiàn)？

暮色呼如 2018-07-19 10:05:50

鑒于上班時間聊QQ的同事越來越多，于是本人應(yīng)領(lǐng)導(dǎo)要求剎剎這個歪風(fēng)，閑下便寫了一個小工具，主要是拿來禁用QQ的，安裝了這個工具后的電腦無論如何都打不開QQ，有QQ字樣的信息也都會用“GOOD GOOD STUDY DAY DAY UP”信息代替。 本來想到用電腦的都是一些非技術(shù)層面的員工，他們都是用用Office 而已的。所以當(dāng)初寫程序時也沒有想到進(jìn)程保護(hù)這個層面，而且剛開始的時候效果挺好的，上班時間玩QQ的同事一個都沒有了。 但是現(xiàn)在又出現(xiàn)了，一問才知道。這個工具的進(jìn)程可以被停掉。于是我想對工具的進(jìn)程進(jìn)行一下保護(hù)，以前沒有接觸過這方面的研究，希望高人能指點一二。

查看完整描述

3 回答

神不在的星期二

TA貢獻(xiàn)1963條經(jīng)驗獲得超6個贊

開個守護(hù)進(jìn)程, 定期去檢查, 如果不存在就啟動, 搞得象病毒了;(~~沒啥研究，還不如在網(wǎng)絡(luò)端口上動手腳呢~~

反對回復(fù) 2018-07-23

HUH函數(shù)

TA貢獻(xiàn)1836條經(jīng)驗獲得超4個贊

如果是非托管的程序，注入掉api，讓進(jìn)程里顯示不出就好了

反對回復(fù) 2018-07-23

qq_笑_17

TA貢獻(xiàn)1818條經(jīng)驗獲得超7個贊

一般常用的保護(hù)方法有幾種： 1，設(shè)置進(jìn)程屬性為隱藏。這種只能騙一般的人； 2，API鉤子勾住任務(wù)管理器里的TermiteProcess進(jìn)程； 3，API全局鉤子夠上面的那個進(jìn)程，這樣就不怕它用任務(wù)管理器之外的工具殺你了； 4，勾住SSDT的函數(shù)，如果用卡巴，就有點麻煩，因為它也是用這招，就看誰先取得了。 5，寫中斷門； 6，寫內(nèi)核態(tài)驅(qū)動…… …… 以上方法，從上往下，一個比一個有效。如果你到了第四層，殺毒軟件也未必能干掉你的進(jìn)程

反對回復(fù) 2018-07-23