Inline Hook Ke（i）InsertQueueApc进程保护

• 作者: 小华子
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 Inline HOOK 进程保护
• 年，卷（期）: 2009,（6）
• 页码范围: 113-114
• 页数: 2页
• 分类号: TP319

摘要

关于进程保护和进程防杀，个人认为是不同的概念，保护的范围要大于进程的防杀!举个简单的例子就是，Hook了NtTerminateProcess函数，是可以起到进程防杀的功能，但如果是调用NtsuspendProcess将进程挂起．是不是你的保护程序如同虚设，什么也干不了啊（当然，前提是你的函数句柄可以获得到）17说真的，进程保护得再好，都可以被关闭!MJOO11曾经说过：都驱动了，什么干不了啊!所以，今天我们就学学江民，H00k掉这两个函数，来个简单的进程保护!如同我所说，此时的进程保护，