社区
下载资源悬赏专区
帖子详情
ring3实现任务管理器的进程防杀下载
weixin_39821746
2019-09-11 02:00:26
ring3实现任务管理器的进程防杀 C++源码 包括DLL,可用于c#调用,在个windows平台测试通过
相关下载链接:
//download.csdn.net/download/w120047193/8203975?utm_source=bbsseo
...全文
27
回复
打赏
收藏
ring3实现任务管理器的进程防杀下载
ring3实现任务管理器的进程防杀 C++源码 包括DLL,可用于c#调用,在个windows平台测试通过 相关下载链接://download.csdn.net/download/w120047193/8203975?utm_source=bbsseo
复制链接
扫一扫
分享
举报
写回复
配置赞助广告
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
相关推荐
ring3
实现
任务管理器
的
进程
防杀
ring3
实现
任务管理器
的
进程
防杀
C++源码 包括DLL,可用于c#调用,在个windows平台测试通过
ring3
下
实现
HOOK API续之
进程
防杀
ring3
下
实现
HOOK API续之
进程
防杀
ring3
实现
的
进程
防杀
ring3
实现
的
进程
防杀
,IceSword(强制可以杀掉),WSysCheck等结束不了.另外程序附带禁止执行功能. 上传第5次了...CSDN可不是一般的烂..
6种
进程
防杀
方案和源码.rar
09年初刚到现在这家公司,头让做一个
进程
防杀
的功能,为了保护我们的软件的服务程序,类似360或瑞星这样的安全产品都有
进程
防杀
的功能。研究了一个多月,总结网上的各种
防杀
方法并参考其代码,特此将各种
实现
方法归纳为以下6种,并将其对应源码奉上。 源码全部经过自己修改调试,部分为原创,在vs2005下调试通过,在各种windows操作系统下测试过 1.
ring3
提升线程为系统线程 原理:windows在强制结束
进程
的时候会先结束掉所有的线程,把程序的线程改成系统线程,就可以达到
防杀
的目的 优点:
ring3
实现
的
进程
防杀
,无驱动无hook,原理及代码都较为简单,能防止
任务管理器
杀掉
进程
缺点:只能下xp下有效(与xp打的补丁也有关,有的xp系统会失败)
防杀
能力有限,例如不能防住IceSword等工具 该方法是参考了csdn一位朋友的做法,原文地址为 http://blog.csdn.net/KeSummer/archive/2008/05/18/2455379.aspx 2.hookApi之NtQuerySystemInformation 原理:hook NtQuerySystemInformation 来隐藏
进程
优点:
ring3
实现
的
进程
隐藏,无驱动,能在
任务管理器
里隐藏
进程
缺点:只能在nt2000下隐藏
进程
,通用性较差 3.detours库
实现
进程
防杀
原理:和2类似,hook OpenProcess 来
防杀
进程
优点:
防杀
能力和通用性都较强,在nt2000,xp,2003均可
防杀
缺点:hookApi是用detours库来
实现
的,2008下
防杀
失败,不能防住某些
进程
工具 4.hook
任务管理器
结束
进程
事件 原理:挂钩
任务管理器
窗口,利用CBT钩子拦截结束
进程
消息 优点:通用性较强,任意的windows平台均可防止
任务管理器
杀
进程
缺点:只能针对windows任务管理起到
防杀
作用 5.双
进程
保护 原理:主
进程
和守护
进程
互相监控,发现对方不在就启动对方。为了避免父子
进程
关系,主
进程
启动临时
进程
,临时
进程
启动守护
进程
优点:通用性较强,保护能力较强,可保护windows服务程序。hook
防杀
需要主程序和桌面交互的,而服务程序是不和桌面交互的 缺点:非真正的
防杀
,只是杀了又启,手段有点不入流 6.驱动级
进程
保护 原理:驱动级的ZwQuerySystemInformation hook,来隐藏或
防杀
进程
优点:
防杀
能力较强,在IceSword 1.2.2版本下测试通过 缺点:加载有驱动,程序
实现
较为复杂,驱动级hook被360等杀毒工具检测为木马 yipihaoma qq:49489047
hook
任务管理器
进程
防杀
原创的hook
任务管理器
的代码,拦截结束
进程
的按钮事件 达到
进程
防杀
的效果 WH_CBT钩子 vc++代码 支持任和的windows平台
发帖
下载资源悬赏专区
下载资源悬赏专区
CSDN 下载资源悬赏专区
复制链接
扫一扫
1.1w+
社区成员
1124.0w+
社区内容
CSDN 下载资源悬赏专区
其他
技术论坛(原bbs)
社区管理员
加入社区
获取链接或二维码
帖子事件
创建了帖子
2019-09-11 02:00
社区公告
暂无公告