10.3969/j.issn.1672-9722.2010.10.049
网络监控系统的设计与实现
监控系统采用CS结构,设计了服务端和控制端线程;为了增加系统的可扩展性,系统采用XML格式的黑名单和白名单配置文件;采用基于TCP/IP的网络通信,定制的服务端和服务端之间的通信协议.通过深入分析Windows钩子技术,设计了保护自身进程不被终止、自动复活特定的死亡进程的方法,并能保护关键进程对应的文件,从而实现了基于API HOOK的自我保护.
网络、监控、进程
38
TP393(计算技术、计算机技术)
2011-01-06(万方平台首次上网日期,不代表论文的发表时间)
共4页
172-175