远程线程注入技术在监控系统中的应用

• 作者: 娄渊胜 王峥
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 远程线程注入 监控系统 进程隐藏 动态链接库
• 年，卷（期）: 2010,（3）
• 所属期刊栏目: 应用开发研究
• 页码范围: 207-210
• 页数: 4页
• 分类号: TP277
• 字数: 2592字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2010.03.053

摘要

监控系统要求具有实时性和隐藏性,远程线程注入技术能实现在Windows系统下进程的隐藏.将监控程序编译成动态链接库(DLL)文件,采用远程线程注入技术注入到系统进程运行,能有效地提高监控系统的安全性能.本文介绍了远程线程注入技术的原理,分析了基于远程线程注入的监控系统的关键技术和实现方法,通过设置定时器的方法解决了系统实时性需求,通过给出的远程线程注入技术解决了隐藏性需求.最后分析采用两级监控和应对安全检测技术来提高监控系统的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	娄渊胜	河海大学计算机及信息工程学院	38	335	10.0	17.0
2	王峥	河海大学计算机及信息工程学院	1	5	1.0	1.0