进程保护怎样实现？

Question

<P>鉴于上班时间聊QQ的同事越来越多，于是本人应领导要求刹刹这个歪风，闲下便写了一个小工具，主要是拿来禁用QQ的，安装了这个工具后的电脑无论如何都打不开QQ，有QQ字样的信息也都会用“GOOD GOOD STUDY DAY DAY UP”信息代替。</P> <P>本来想到用电脑的都是一些非技术层面的员工，他们都是用用Office 而已的。所以当初写程序时也没有想到进程保护这个层面，而且刚开始的时候效果挺好的，上班时间玩QQ的同事一个都没有了。</P> <P>但是现在又出现了，一问才知道。这个工具的进程可以被停掉。于是我想对工具的进程进行一下保护，以前没有接触过这方面的研究，希望高人能指点一二。</P>

Answer 1

开个守护进程, 定期去检查, 如果不存在就启动, 搞得象病毒了;(~~没啥研究，还不如在网络端口上动手脚呢~~

Answer 2

如果是非托管的程序，注入掉api，让进程里显示不出就好了

Answer 3

一般常用的保护方法有几种： 1，设置进程属性为隐藏。这种只能骗一般的人； 2，API钩子勾住任务管理器里的TermiteProcess进程； 3，API全局钩子够上面的那个进程，这样就不怕它用任务管理器之外的工具杀你了； 4，勾住SSDT的函数，如果用卡巴，就有点麻烦，因为它也是用这招，就看谁先取得了。 5，写中断门； 6，写内核态驱动…… …… 以上方法，从上往下，一个比一个有效。如果你到了第四层，杀毒软件也未必能干掉你的进程