单进程自我保护

简介(定义 用途)

自我保护方法(1.驱动法 2.API法)

简介

定义

单进程自我保护指的是单一进程运用一些方法保护本身来防止被结束的方法。

用途

安全软件通常有自我保护防止被病毒关闭。如图我们用任务管理器在尝试结束360杀毒的实时监控进程时弹出拒绝访问的对话框。

自我保护方法

1.驱动法

软件通过加载一些驱动来达到自我保护的方法。

2.API法

软件通过调用微软一些接口修改本身的一些指令信息来达到保护效果。