进程创建拦截技术及其在软件实验中的应用

对进程创建进行有效拦截需要本地API钩子,只要钩住函数NtCreateSection()就获得了对进程创建的完全控制,具体做法是根据该函数的服务索引改写系统服务描述表,这是通过一个运行于核心态的驱动程序来实现的。给出的应用框架和关键代码具有很强的通用性,具体应用只需实现自己的前台程序即可。

进程创建与检测程序的实现

抽象了操作系统中的进程概念 ,在多任务并行工作环境下 ,为保证多任务执行的协同性 ,给出了C ++builder 3.0ForWindows环境下进程创建与检测程序的实现方法。可供应用程序开发设计进行参考。

进程创建的语义及等价性

针对一个基于共享变量的带有进程创建的命令式语言 ,用变迁系统描述了它的结构操作语义 ,并用扩展的状态变迁迹模型定义了它的指称语义 .在该模型下 ,状态变迁被区分为两种不同形式 ,分别表示发生在原进程和被创建进程中的状态变迁 ,这样便可以定义适当的语义复合运算 ,在对命令的指称进行复合时根据变迁类型的不同对变迁迹进行串行或交错连接 ,恰当地反映了进程的并发运行受到创建命令在程序中的相对位置的限制 .

基于驱动的进程创建监控的实现

介绍了驱动开发技术背景及应用,讲述SSDTHOOK方法,实现监控NtCreateProcessEx系统服务。RING3应用程序和驱动程序的交互,RING3应用程序和驱动程序的同步实现基于驱动的进程创建监控。

天津市乡村振兴示范村创建进程及发展模式研究

乡村振兴示范村创建是天津市落实中央开展“百县千乡万村”乡村振兴示范创建任务的具体实践。本文在总结归纳天津市推进乡村振兴示范村创建主要做法基础上,依据广泛实地调研,按全市10个涉农区每个区各选1个取得初步成效的典型村,进行发展模式分析。结果表明:示范村创建过程中存在的规划方案的科学性需提升、产业融合发展不充分、要素制约瓶颈亟待破解、示范带动和可复制性任重道远等问题。为有利、有序、有效推进乡村振兴示范村创建工作,笔者提出4个方面的对策建议:科学规划布局,注重远近结合;培育特色产业,推进融合发展;破解要素瓶颈,夯实发展基础;加强示范带动,实现区域共富。

挂接CreateprocessW实现对进程创建的完全控制

System：最近Code圈子里很多人都在关注Hook APL的相关技术，对于Hook一个APL而言，可使用的办法有很多，本文选用改写函数入口点的办法来实现挂接GreateprccessW.也算是一种实用性非常高的办法。同时，在服务器上实现对进程创建的控制有很大的意义，通过监控进程的创建，我们可以让被允许运行的进程正确创建，而未被允许的程序则会创建失败，这样就可防止未知木马、病毒和蠕虫对服务器的威胁。空说无用，我们还是实际来看看吧！

Hook ObCreateObject实时监控进程创建

前言 目前比较通用的拦截进程的方法有许多种，像SSDT HookNtCreateProcessEx、inline Hook ObReference ObjectByHandle等方法都可以实现拒绝进程的创建，不过现在网上流传的方法与Ring3都不具有很好的互交性，一般都是被动的全部拒绝。

驱动模式的Windows进程合法性验证

为了避免Windows平台上的恶意进程破坏系统资源,提出了通过拦截Windows进程的创建过程,并检查进程执行文件的路径来验证进程是否合法的方法。该方法以软件驱动的方式运行在系统内核态,并结合使用路径树模型来提高进程合法性验证的效率。通过该方法可以有效地拦截进程的创建过程,并验证进程执行文件路径的合法性。系统从而能够在恶意进程完成创建之前,杀死恶意进程,避免系统资源遭受破坏。

进程互启模型的设计

在对定时器、注册表读写、系统快照及进程创建等技术的综合研究的基础上,设计并建立了进程组互启模型,实现进程组中进程的自身安全,从而解决反安全软件对部分计算机安全检测进程的克制问题。

Linux守护进程的应用研究

本文主要介绍了Linux的守护进程的概念,重点分析了守护进程的特性及如何创建守护进程,并给出了具体的实现实例。

Petri网系统并行化方法的研究

对Petri网系统并行化一般方法的研究。给出了使用P/T网作为研究对象的原因以及基于P-不变量的Petri网系统分割技术和并行进程创建的条件;提出了非负库所和共享库所进程的并行化条件和方法,并对它们进行证明和实例验证;对不存在P-不变量的Petri网并行化问题进行讨论,确定其不存在并行进程,Petri网不能并行化;提出Petri网系统并行化的一般方法和实现步骤,使其成为各应用领域Petri网系统并行化过程中一种通用的、有效的方法。

C语言程序自动阅卷系统的改进

针对现有的C语言程序自动阅卷系统的不足,提出了利用Windows管道技术和创建进程的方法实现C语言程序自动阅卷的思路及实现方法.

兼容Win64的全局禁止创建进程

ARK有个很重要的功能就是“禁止创建进程”（还有禁止创建文件、注册表值等。由于原理一样，所以略过不讲）。据我所知，实现这些操作在网上流传的方法都要通过Hook来实现。

“一带一路”触发下的职业教育发展随想

"一带一路"作为当今世界路径最长最宽的走廊和系统工程,不仅是经济、文化命脉,也是职教命脉。职业教育是与经济、社会联系最为紧密,反应最为灵敏的一类教育。"一带一路"战略的实施,必然深刻地影响到职教发展,给其带来前所未有的发展空间和机遇,同时中国职教也面临了新考验。该文以"一带一路"为由头,溯本求源,面对现实和未来,从历史学和职教学、人力资源学等角度思考了一些问题,并就中国职教、天津职教提出四点意见。

编程思路突破语言限制——易语言远线程注入实现程序自删除

对于程序的自删除，现在网上比较流行的做法一般是创建一个BAT文件来实现．这种方法虽然可行，但毕竟是基于脚本的技术。本文要讨论的是另外一种做法．即在其他进程创建代码以实现删除自身程序。