防止测试机系统时间被非法修改的方法

摘要

本发明提供一种通过Windows API拦截手段防止测试机系统时间被修改的方法。首先通过注入手段将DLL模块注入拦截的程序，比如通过注册表键LoadAppInit_DLLs实现注入，然后获取需要拦截的目标API在NTDLL中的地址，即NtSetSystemTime函数的地址，修改该函数起始代码，使跳转到自己的代码，在自己的代码中要求密码验证，只有输入正确密码才能修改，因此可以达到防止非法修改系统时间的目的。