求个PC上只允许能打开QQ和YY的例子源码！

ttuzi · 发表于 2016-11-15 17:47:40

本来想来防止抓包的，但是这样好像不是那么实际！后来就像是不是只允许允许QQ和YY这些必备的程序和软件本身，其它的不能打开！虽然是个蠢办法，但是好像没有其它更好的办法了！求前辈们给个例子！

NOCOL · 发表于 2016-11-15 17:47:41

ttuzi 发表于 2016-11-15 18:02
如果别人把要开的进程改名成QQ.exe 是不是就相当于逃过检测了

那就获取进程的MD5？
这个准确是准确了，但是软件只要更新了MD5就会变化
http://www.lvcode.com/htm/3319.html这个是获取MD5的例子

补充内容 (2016-11-15 18:13):
要么你就不要让软件更新，。然后先获取2个软件的MD5值，判断新进程的MD5，不是就结束

NOCOL · 发表于 2016-11-15 17:53:44

监控新进程，然后判断

ttuzi · 发表于 2016-11-15 18:02:30

NOCOL 发表于 2016-11-15 17:53
监控新进程，然后判断

如果别人把要开的进程改名成QQ.exe 是不是就相当于逃过检测了

李大仙 · 发表于 2016-11-15 18:24:44

学习了

李大仙 · 发表于 2016-11-15 18:25:08

同求

喵娘 · 发表于 2016-11-15 18:55:18

可以考虑劫持系统dll 进行全局注入。载入时判断进程特征（百度一堆）不通过直接结束即可。安全省资源。

1370792697 · 发表于 2016-11-15 20:43:40

进程不可以同名吧

1370792697 · 发表于 2016-11-15 20:49:11

可以试试取进程PID来判断

ttuzi · 发表于 2016-11-18 13:26:50

1370792697 发表于 2016-11-15 20:49
可以试试取进程PID来判断

PID好像每次启动都不一样吧

		自动登录	找回密码
密码			注册

[已解决] 求个PC上只允许能打开QQ和YY的例子源码！

最佳答案

评分

浏览过的版块