安全探讨之用Win32汇编写双进程守护

前段时间在看雪论坛逛的时候，有人问说怎么实现双进程守护，其中有人说他用VC++实现了，我就找他要了一份源码。我看了一下，觉得也挺简单的，所以就用win32汇编也写了一份，但还不是很完美。 为 什么说不完美，因为我写完后在测试的过程中发现，如果利用鼠标给这个对话框发送WM_CLOSE消息的话，进程守护就很完美，对话框窗口是关不掉的。但是 如果利用任务管理器来结束的话，那就很容易了，原因是因为获取的快照是相当于“历史”。而用任务管理器结束掉一个进程后，快照发生改变。就好比我们照像， 照好的相片相当于第一次快照，当那个拍照的地方发生改变，我们还根据相片来辩认着拍照的地方。 下面就是相关的源码。