首页 > 《黑客防线》 > 2009年3期 > 内核模式简单实现进程监控

内核模式简单实现进程监控

在线阅读下载PDF 导出详情

摘要在使用冰刃的时候，我们可以发现它有一个“监视进线程创建”的功能，这个功能挺有用的，在用户模式下我们可以注册一个Shell钩子来监视，或者通过挂钩一些进程创建的Win32API来实现。

DOI wjvkrr3qd7/735950

作者灰狐

机构地区不详

出处《黑客防线》 2009年3期

关键词编程内核进程监控

分类 [自动化与计算机技术][计算机应用技术]

出版日期 2009年03月13日（中国期刊网平台首次上网日期，不代表论文的发表时间）

相关文献

1小华子. 内核清零杀进程.计算机应用技术,2009-03.
2admin. Windows2003 内核级进程隐藏、侦测技术.自动化与计算机技术,2019-02.
3曾树洪;刘卫国. Linux内核抢占的实现机制分析.高等教育学,2008-03.
4admin. 基于Linux内核的键盘模拟实现.自动化与计算机技术,2019-11.
5admin. 基于Linux内核的键盘模拟实现.自动化与计算机技术,2009-09.
6Naylon. 简单方法伪装进程路径.计算机应用技术,2010-07.
7小小杉. 拦截Linux内核缺页异常实现System权限.计算机应用技术,2009-09.
8董剑. DirectMusic类的简单实现.职业技术教育学,2008-02.
9Alexandru Nedelcu. 实现简单的贝叶斯分类器.计算机软件与理论,2012-08.
10图腾袭. Hook ObCreateObject实时监控进程创建.计算机应用技术,2010-07.

来源期刊

黑客防线

黑客防线

相关推荐

同分类资源更多

相关关键词

编程内核进程监控

返回顶部