远程线程注入技术在监控系统中的应用

摘要：

监控系统要求具有实时性和隐藏性,远程线程注入技术能实现在Windows系统下进程的隐藏.将监控程序编译成动态链接库(DLL)文件,采用远程线程注入技术注入到系统进程运行,能有效地提高监控系统的安全性能.本文介绍了远程线程注入技术的原理,分析了基于远程线程注入的监控系统的关键技术和实现方法,通过设置定时器的方法解决了系统实时性需求,通过给出的远程线程注入技术解决了隐藏性需求.最后分析采用两级监控和应对安全检测技术来提高监控系统的安全性.

关键词：远程线程注入、监控系统、进程隐藏、动态链接库

所属期刊栏目：20

分类号：TP277(自动化技术及设备)

资助基金：国家高技术863计划项目2007AA01Z179

在线出版日期：2010-05-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：207-210