关于HOOK 技术的进程管理系统研究.pdf

年 月 计算机工程与设计 Ｊｕｌ ２０１４ ２０１４ ７ ｙ 第 卷 第 期 ＣＯＭＰＵＴＥＲＥＮＧＩＮＥＥＲＩＮＧＡＮＤＤＥＳＩＧＮ Ｖｏｌ．３５ Ｎｏ．７ ３５ ７  基于HOOK 技术的进程管理系统研究 赵广强，凌 捷 （广东工业大学计算机学院，广东广州 ５１０００６） 摘 要：针对Ｗｉｎｄｏｗｓ任务管理器不能显示系统内部隐藏进程和不具有结束多进程守护病毒的能力问题，设计并实现了一 个进程管理系统。系统应用基于ＨＯＯＫ技术检测隐藏进程的方法，继承了挂钩系统服务描述表和挂接Ｓｗａ Ｃｏｎｔｅｘｔ两种检 ｐ 测隐藏进程方法的优点，克服了前者可靠性不强、后者效率不高的缺点。通过截获ＴｅｒｍｉｎａｔｅＰｒｏｃｅｓｓ 函数，转向自定义函 数Ｍ ＴｅｒｍｉｎａｔｅＰｒｏｃｅｓｓＬｉｓｔ，实现同时结束多个进程的功能，弥补了任务管理器的不足。实验结果表明，该系统能够有效 ｙ 地检测到隐藏系统内部的进程，同时具有便捷性、高效性、占有系统资源少等特点。 关键词：多进程守护病毒；系统服务描述表；挂接 ； 技术；进程隐藏 Ｓｗａ Ｃｏｎｔｅｘｔ ＨＯＯＫ ｐ 中图法分类号： 文献标识号： 文章编号： （ ） ＴＰ３０９＋．２ Ａ １０００-７０２４ ２０１４ ０７-２３２５-０５ Ｒｅｓｅａｒｃｈｏｎ ｒｏｃｅｓｓｍａｎａ ｅｍｅｎｔｓ ｓｔｅｍｂａｓｅｄｏｎＨＯＯＫｔｅｃｈｎｏｌｏ ｐ ｇ ｙ ｇｙ ， ＺＨＡＯＧｕａｎ -ｉａｎ ＬＩＮＧＪｉｅ ｇｑ ｇ （ ， ， ， ） ＳｃｈｏｏｌｏｆＣｏｍ ｕｔｅｒ Ｇｕａｎ ｄｏｎ Ｕｎｉｖｅｒｓｉｔ ｏｆＴｅｃｈｎｏｌｏ Ｇｕａｎ ｚｈｏｕ５１０００６ Ｃｈｉｎａ ｐ ｇ ｇ ｙ ｇｙ ｇ Abstract：Ａｉｍｉｎ ａｔＷｉｎｄｏｗｓｔａｓｋｍａｎａ ｅｒｃａｎｎｏｔｓｈｏｗｔｈｅｈｉｄｄｅｎ ｒｏｃｅｓｓｅｓａｎｄｃａｎｎｏｔｔｅｒｍｉｎａｔｅｔｈｅｍｕｌｔｉ-ｒｏｃｅｓｓ ｒｏｔｅｃｔｅｄ ｇ ｇ ｐ