开发工具:
文件大小: 432kb
下载次数: 0
上传时间: 2010-06-30
详细说明： 一个完整的hook程序的例子 一、客户端 程序命名为Client。监视系统的运行，如发现系统中有“记事本”进程（notepad.exe）或者“计算器”进程（calc.exe），立即*（kill）该进程，并将该事件写入数据库；定期进行检查，每间隔1分钟，检查数据库，将尚未上传的事件记录上传至服务器端。 1、目标运行环境为Windows 2000操作系统。 2、程序请设计为系统服务。 3、程序需具备抗攻击能力，包括反删除、对抗强制终止进程等功能。 （1）保持程序的持续运行，防止其他程序强行终止当前程序的运行； （2）保护事件数据库和主执行文件不被删除； （3）如发现异常（进程被终止、文件被删除等），立即强制重新载入/运行程序； （4）如连续3次发现异常，守护进程强制重新启动操作系统；重启系统后保证程序正常载入并运行。 （A）为实现以上功能，程序不限于以EXE形式实现，可根据需要自行决定实现形式。 （B）以上功能均在Windows 2000正常运行环境、Administrator权限下实现，无需考虑Windows安全模式或者权限等问题。 4、请使用简单桌面数据库，如Access、xBase等文件型数据库。 5、每次生成的事件至少包含2部分信息：事件发生时间 和事件处理对象。 数据库中以表tEvent存储事件数据。tEvent表至少包含两个字段： （1）EventTime字段：时间/日期类型。记录事件发生的时间。 （2）EventTarget字段：字符类型。记录事件中所Kill的对象。需要考虑的对象有记事本进程和计算器进程。 如果需要其他表或者字段，可根据需要自行添加。 6、网络数据传输格式自定。传输的具体内容和格式请根据需要自行决定，不做具体要求。客户端网络需与服务器端网络配合工作。 7、所用开发语言与集成开发环境不限，可自行选择。 8、对于数据库连接方式，请根据需要自行选择。 二、服务器端 程序命名为Server。监听网络，一旦有客户端上传数据，立即从中提取事件信息，并在用户界面中以列表方式加以显示。 1、目标运行环境为Windows 2000操作系统。 2、程序请设计为普通Windows 2000 GUI应用程序。在用户界面中至少需包含一个事件信息列表，该列表中至少包含3部分信息：事件发生时间、事件处理对象和事件来源。 （1）事件发生时间：同客户端事件发生时间。 （2）事件处理对象：同客户端事件处理对象。 （3）事件来源：上传当前事件的客户端机器的IP地址。 3、网络数据传输格式自定；与客户端配合工作。 4、所用开发语言与集成开发环境不限，可自行选择。 ...展开收缩
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
