基于HOOKAPI技术的进程监控系统设计与实现.pdfVIP

1330 2011，Vo1．32，No．4 计算机工程与设计 ComputerEngineeringandDesign 基于HOOKAPI技术的进程监控系统设计与实现 徐江峰 ， 邵 向阳 (郑州大学 信息_T-程学院，河南 郑州450001) 摘 要：为有效阻止用户过度使用计算机，提 出了一种用HOOKAPI技术实现进程 自我保护的方法，该方法通过截获Open． Process函数 ，改变其执行流程 ，转向 自定义代理函数来实现进程 自我保护。在此基础上，设计并实现 了一个进程监控 系统， 它增强了Windows任务管理器的功能。实验结果表明，在NT环境下，该系统能够有效地对系统进程及用户应用程序的运行 时间进行管理和监控，而且具有很强的自我保护能力及消耗内存资源少等优点。 关键词：HOOKAPI； 自我保护 ；代理函数；进程监控 ；任务管理器 中图法分类号：TP311．52 文献标识码：A 文章编号：1000—7024(2011)04—1330—04 Designandrealizationofprocess—monitoringsystem basedonHOOKAPItechnology