父进程检测

2020年10月12日下午6:37 • 软件开发

启动方式一般有3种：
1，Explrer.exe(资源管理器启动)
2.cmd.exe(命令行启动)
3.Sercices.exe(系统服务)

还要防止用调试器打开软件

代码的意思是先将ZwQueryInformationProcess函数提取出来，在调用，判断进程是否由explorer启动的;如果不是，就证明被调用；
方法很多，需要一双善于发现玄机的眼睛；

声明：本站部分文章及图片源自用户投稿，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！

上一篇 2020年10月12日

下一篇 2020年10月12日