枚举进程模块及隐藏

目前的安全形势下，纯EXE的木马已经没有生存空间了．大多都是DLL木马。虽然源代码级别的注入理论上是可行的，但对于实现功能复杂的木马．就不可取了。本文将对目前一些枚举和隐藏进程进行总结，力求说得简单一些．如果还不明白的可以看随文提供的代码。

WIN32下进程枚举的探讨与实践

本文介绍了WIN32下的进程枚举和模块枚举,以及在软件自动升级中的应用。

纵谈进程枚举

每当桌面系统出现问题的时候，程序员一定想到用任务管理器干掉坏死的程序。但是很少有人想到自己来动手克隆一个任务管理器。本文作者使用多种方法来实现这个任务管理器，列出了4种不同的进程枚举方法。

Visual C++下利用三级跳实现进程的隐藏

介绍了一种在Windows 9x和Windows NT/2000下实现进程隐藏的方法,并给出了一个简单的实例。

利用操作系统异常处理保护进行反调试

本文讲述了如何利用windows中int3中断进行反调试,并且详细阐述了工作原理,给出了反调试中的主要部分的代码。代码中的检测反调试技术采用了不常见的windows api函数,本文对这些函数的参数意义和用法做了简要的概述。

基于UDP协议的群发控制系统设计与实现

针对如何解决局域网环境下多进程群发控制问题,提出了采用自定义的ATCP协议进行客户端多进程群发控制的方案。通过利用UDP协议,采用进程枚举和比对的方法,实现了LAN环境下多机多进程的实时群发控制,对该方案的实际运用效果进行了评价。

系统安全状况查看修改小巧工具

本文用Delphi语言实现了一个查看和修改系统安全状况的小工具,将配置文件、注册表和进程运行状况这些敏感信息获取出来供用户查看,并提供了一些修改方法,对了解系统安全状况和手工清除未知病毒、木马程序很有帮助。

Ring3下阻止ARK启动

在Rootkit眼里．Anti—Rootkit工具的威胁远比Anti—Virus软件大。因为市售的Anti-Virus软件为了稳定．都用的是成熟的、基本保证不蓝屏的技术。比如360，其进程枚举和启动项枚举都是在Ring3下完成的．所以在RingO下的一个简易Hook就能使这两项功能失效（2009年12期文章《RingO下注册表键值的枚举和隐藏》就是用最普通的SSDTHOOK使360无法看到Run项）。

Identifying Factors of Integrated Industry Based on the Complex Systems Theory

First of all, the definition of integrated industry is given from the perspective of complex systems; secondly, the factors of integrated industry are identified by the application of the hierarchical structure model of the complex systems theory; thirdly, the characteristics of integrated industry are analyzed; finally, the problems which should be paid attention to in the process of integrated industry enumerated.