Ring0中强行结束进程

进程强行结束在安全方面用到的比较多，尤其是反病毒反流氓软件。大家都知道，在Ring3中最早使用的是TerminateProcess（）这个Win32API配合SE—DEBUG权限可以结束掉大部分的进程，包括win32系统服务，后来又出现了关联工作对象的方法，通过结束工作对象TerminateJobObject（）来强行结束进程。今天我们就谈谈Ring0中有都有哪些常用的方法。

Windows 2000/XP系统下防止进程被强制结束

结合实例讲述了在Windows 2000/XP系统下利用远程线程插入技术创建进程的守护线程,防止进程被强制结束的方法。

基于SOA机房计费管理系统的安全性研究

给出了基于SOA的机房计费管理系统的体系结构,找出系统的安全节点,分析每个节点的安全隐患并给出了相应的措施,保障了机房计费系统的安全运行。

Delphi编程实现U盘锁

结合实例讲述了Delphi编程实现在计算机中通过密码和授权使用U盘的两种方法,以及利用远程线程插入技术创建守护线程,防止进程被强制结束的方法,并给出了完整实用的源代码。

自己实现插APC结束线程

我也写过不少结束进线程的代码了（不包括内存清零），不过没有哪个能让我满意。因为只要挂钩KeInsertQueueAPC和PspTerminateThreadByPointer就能防住我以前写的所有结束进线程的代码，比如我上次写的《模拟实现NT系统通用的PspTerminateProcess》。

浅谈Windows APC机制

异步过程调用APC是Windows异步处理体系的基础部分．Windows利用APC机制操作和执行一些核心的系统操作。APC允许用户程序和操作系统在某个特定的线程的上下文中执行代码。I／O管理器利用APC来完成某个线程的异步I／O操作。所谓异步I／O操作就是I／O管理器在接收到请求后,不是阻塞自己等待返回结果,而是执行另外的请求。比如设备驱动调用IoCompIeteRequest来通知I／O管理器,它已经结束处理一个异步I／O请求时,I／O管理器插入一个APC到发起请求的线程来执行APC,APC的作用是从系统空间拷贝I／O操作结果和状态信息到线程虚拟内存空间的一个缓冲中。利用APC设置线程的上下文和挂起线程……