挂接CreateprocessW实现对进程创建的完全控制

• 作者: System32
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: CreateprocessW 进程创建 汇编 程序编制 “Hook Windows” 页属性 定位问题 代码
• 年，卷（期）: 2004,（12）
• 页码范围: 92-94
• 页数: 3页
• 分类号: TP393.08

摘要

System：最近Code圈子里很多人都在关注Hook APL的相关技术，对于Hook一个APL而言，可使用的办法有很多，本文选用改写函数入口点的办法来实现挂接GreateprccessW.也算是一种实用性非常高的办法。同时，在服务器上实现对进程创建的控制有很大的意义，通过监控进程的创建，我们可以让被允许运行的进程正确创建，而未被允许的程序则会创建失败，这样就可防止未知木马、病毒和蠕虫对服务器的威胁。空说无用，我们还是实际来看看吧！