ndows环境下的进程保护技术的研究与实现.PDFVIP

第27卷第3期 计算机应用与软件 Vo1．27No．3 2010年3月 ComputerApplicationsandSoftware Mar．201O 基于 Windows环境下的进程保护技术的研究与实现 马金鑫 袁 丁 (四川师范大学计算机科学学院 四川 成都 6101O1) 摘 要 进程保护技术可以保护一个进程不被非法操作关闭来保证进程的正常运行，这种技术在信息安全的主机防护领域具有 其不可替代的作用。进程保护技术可以应用于安全系统、杀毒软件 自保护等方面，具有重要的研究价值。通过展开讨论API钩子技 术和三线程保护技术的方式，来对进程保护常有的技术作出详细的阐述，并且提供了实现的方法。最后提出把这两种技术结合起来 使用的新思路，以达到实现进程保护的最大可靠性。 关键词 HOOKAPI PE 三线程保护 代码注入 ON PROCESS．PROTECTING BASED ON W INDoW SAND