利用进程间通信实现程序自我保护与分析.doc

利用进程间通信实现程序自我保护，重点研究进程间通信技术，最终实现程序运行的稳定。 1.引言 在计算机和网络技术日益发展的今天，病毒这个字眼越来越多地出现在了媒体和人们的言论中。计算机病毒的发展必然会促进计算机反病毒技术的发展，新型病毒的出现向以行为规则判定病毒的预防产品、以病毒特征为基础的检测产品，以及根据计算机病毒传染宿主程序的方法而消除病毒的产品提出了挑战，致使原有的反病毒技术和产品在新型的计算机病毒面前无能为力。这样，势必使人们认识到现有反病毒产品在对抗新型的计算机病毒方面的局限性，迫使人们在反病毒的技术和产品上进行新的更新和换代。要打败对手，就要从了解对手开始，本文从模拟病毒隐藏性和寄生性的角度出发，以进程通信、进程快照、多线程等技术基础，利用Visual C++的MFC窗口界面设计了一组程序自我保护软件，经过测试实现了程序的稳定运行。 2.进程的概念 当一个程序开始运行时，它就是一个进程，进程所指包括运行中的程序和程序所使用到的内存和系统资源。因此定义进程 Process 是具有一定独立功能的程序关于某个数据集合上的一次运行活动，是系统进行资源分配和调度的一个独立单位。程序只是一组指令的有序集合，它本身没有任何运行的含义，只是一个静态实体。而进程则不同，它是程序在某个数据集上的执行，是一个动态实体。它因创建而产生，因调度而运行，因等待资源或事件而被处于等待状态，因完成任