进程防杀，exe防止改名？

马里亚纳海沟哈哈 2020-12-30 04:16:23

windows下 exe程序文件，运行起来后，如何防止该程序被任务管理器结束掉进程，防止修改改程序文件名？

...全文

212 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

Yofoo 2021-01-05

打赏
举报

回复

一般可靠商业上的做法是在驱动hook, 杀毒软件基本都有这个功能换个简单的做法是把程序改成dll, 注入到其他系统进程去

马里亚纳海沟哈哈 2021-01-05

打赏
举报

回复

试过了，只是多了一个提示，但是进程还是被杀掉

an_bachelor 2020-12-30

打赏
举报

回复

没深入研究过，可以尝试hook特定的API

如不确定,使用本功能前最好退出杀软进程),只保留系统必须的几个进程，然后执行上述三个子菜单功能。如果Wsyscheck的窗口本身已采取随机字符,如果仍然被木马禁用,请将Wsyscheck改名后运行。 Wangsea 20071109

在用光盘安装系统时就需要对此部分进设置，第一驱动改为光驱引导（First Boot Device），否则光驱不会引导装系统。 Quick Power On Self Test（快速启动选择）: 当设定为[Enabled]（启动）时，这个项目在系统...

MyBatis本是apache公司一个名叫iBatis的开源项目,在2010年Apache将其转移给了Google公司,从apache software foundation 迁移到了google code,并且改名为MyBatis,后来在2013年11月又被Google将其放到了Github上。...

代码里用了备份dll的方法，因此在自定义的函数中可以直接调用在内存中备份的dll代码，而不需要再把函数头部改来改去。 IOCP反弹远控客户端模型，外加上线服务端，全部代码注释！如题。这个是IOCP远程控制软件的...

代码里用了备份dll的方法，因此在自定义的函数中可以直接调用在内存中备份的dll代码，而不需要再把函数头部改来改去。 IOCP反弹远控客户端模型，外加上线服务端，全部代码注释！如题。这个是IOCP远程控制软件的...

进程/线程/DLL

15,471

社区成员

49,182

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章