基于Windows NT内核的进程监控系统设计与实现

本文是要实现一个能够检测系统全部进程的系统,特别是针对某些恶意代码的隐藏进程的发现,并找出相应的dll文件。检测方法是通过对系统服务进行拦截,编写自己的系统进程检测函数,从而达到保护主机安全的目的。