一个小小的监控程序-电脑助手

本程序主要记录本机上打开 关闭程序和窗口信息。由于用到了一些防杀注入技术，所以一些杀毒软件会报毒。 如果你的电脑为多人使用，那么这个工具就是你的很好助手了。 程序主要由MiYan.exe，MiYanView.exe,MiYan.dll三部分组成。其中MiYan.dll是由MiYan.exe释放出来的文件，用于进程守护。 程序的监控信息由MiYan.exe来获取，MiYan.exe负责记录窗口打开、关闭，程序打开、关闭信息，并且保持到数据库里面，这个由用户清理。 MiYan.exe每30秒截取一次屏幕保持成图像文件保持，程序会自动清理10天之前保存的图像，也可以有用户来清理。 上面这些信息可以通过MiYanView.exe来打开窗口或者清除。 防杀的原理也比较简单，只是注入了explorer.exe和taskmgr.exe来保证自己运行，和保护注册表上的run键值。如果想关闭 该程序的监控，可以把下面的脚步保存为bat格式运行即可。 @echo off taskkill /f /im explorer.exe taskkill /f /im taskMgr.exe taskKill /f /im MiYan.exe reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MiYan" /f explorer.exe 从这个批处理就可以看出了，进程守护没有用到底层个挂钩，只是简单的远程注入而已。呵呵 进程的守护逻辑结构 -------------------------保护（如果退出了则启动）-------------------------- ↓ | MiYan.exe------------释放-------->MiYan.dll | | | | | ↑ | -----把MiYan.dll注入------------------------>explorer.exe（MiYan.dll）----------->写入Run键值（随机启动） | | | ------------------->taskmgr.exe （MiYan.dll） | | | | -------------------保护（如果退出了则启动）--------------- 功能逻辑结构（这个比较简单） MiYan.exe | |---------抓取窗口快照，记录打开的和关闭的 | |---------抓取进程快照，记录启动的和退出的 | ----------抓取屏幕 MiYanView的功能就是查看 MiYan.exe记录的信息而已