双进程保护的简单实现

社区服务
高级搜索
猴岛论坛电脑百科双进程保护的简单实现
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
4个回复

双进程保护的简单实现

楼层直达
不懂也不知道

ZxID:10586231

等级: 禁止发言

举报 只看楼主 使用道具 楼主   发表于: 2010-07-18 0
双进程保护的简单实现
在许多病毒和木马中,我们可以看到这样的模式,当你杀死一个进程时,新的进程将会产生。在这里,我将演示一种简单的实现办法,当然有许多种方法可以达到相同的目的。
//Create a mutex object 创建互斥对象
CreateMutex(nil,True,'asun');
if GetLastError<>ERROR_ALREADY_EXISTS then
begin //Normal-Mode 如果程序是第一次运行,则为正常模式
    //再运行一个实例 保护模式
    CreateProcess(nil,pchar(paramstr(0)), nil, nil, True, 0, nil, nil, SI, PI);
    CoreFunc;  {Main code insert to here 主要代码在这里插入}
end else
begin //Protect-Mode 如果程序是不是第一次运行,则切换为保护模式
    sleep(333); //间隔时间 Interval
    SI.dwFlags:=STARTF_FORCEOFFFEEDBACK;
    CreateProcess(nil,pchar(paramstr(0)), nil, nil, True, 0, nil, nil, SI, PI);
本帖de评分: 1 条评分 DB +5
DB+5

我很赞同

゛蝣蕩啲龍っ

ZxID:7865773

等级: 元老
‘燕鸥’是种水鸟,听说,它们会从几千里外,飞回自己的家,而且,是‘情有独钟’,终身不换伴侣 ..

举报 只看该作者 沙发   发表于: 2010-07-18 0
谢谢分享..
Masterchan

ZxID:11196595

等级: 元帅
配偶: 简、
今夕何夕,君已陌路

举报 只看该作者 板凳   发表于: 2010-07-18 0
谢谢支持捏
Masterchan

ZxID:11196595

等级: 元帅
配偶: 简、
今夕何夕,君已陌路

举报 只看该作者 地板   发表于: 2010-07-19 0
我很无语的说
Masterchan

ZxID:11196595

等级: 元帅
配偶: 简、
今夕何夕,君已陌路

举报 只看该作者 4楼  发表于: 2010-07-20 0
不错不错不错哦
« 返回列表
发帖 回复