Windows系统进程安全保护技术分析和实现

摘要

进程保护是近年来应用较为广泛的一种windows核心技术,也是信息安全领域中越来越被重视的关键技术之一。在众多的信息安全系统软件中,多数设计者采用此种技术保护软件的核心部分,从而达到保护整个软件的目的。本文首先介绍了进程保护技术的相关概念和实现原理,着重分析了HOOK API和线程注入技术,并且采用这两种手段编程实现了对于特定进程的保护。