目前的几种应用防杀方式

最新推荐文章于 2022-11-30 19:12:36 发布
最新推荐文章于 2022-11-30 19:12:36 发布
阅读量664 收藏
点赞数
分类专栏： Android 文章标签： 防杀
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/itjinks/article/details/46554221
版权

分为两类

一种是360之类,调用系统api(ActivityManager)去杀掉其他应用进程:

对于这种方式,有两种解决方法:

1,将你的Service设置成Forground Service,这样可以保证它绝对杀不掉你.  

这种方式的缺点就是你必须在通知栏提供一个固定的通知,移除不掉


2,使用jni编写守护进程,这样虽然会被杀掉进程,但是很快守护进程又会重启唤醒你的app.  

这种方式的缺点就是,不能避免被杀,只是还能保证应用重启,另外如果守护进程写的不怎么好的话,会增加电量消耗,让你的应用在电量消耗榜上有名.


第二种是对付部分系统提供的一键关闭

将你的应用activity加上excludeFromRecent="true"

这样对有些手机应该是可以的.

itjinks
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
6种进程防杀方案和源码.rar
09-27
09年初刚到现在这家公司,头让做一个进程防杀的功能,为了保护我们的软件的服务程序,类似360或瑞星这样的安全产品都有进程防杀的功能。研究了一个多月,总结网上的各种防杀方法并参考其代码,特此将各种实现方法归纳为以下6种,并将其对应源码奉上。 源码全部经过自己修改调试,部分为原创,在vs2005下调试通过,在各种windows操作系统下测试过 1. ring3提升线程为系统线程 原理:windows在强制结束进程的时候会先结束掉所有的线程,把程序的线程改成系统线程,就可以达到防杀的目的 优点:ring3实现的进程防杀,无驱动无hook,原理及代码都较为简单,能防止任务管理器杀掉进程 缺点:只能下xp下有效(与xp打的补丁也有关,有的xp系统会失败)防杀能力有限,例如不能防住IceSword等工具 该方法是参考了csdn一位朋友的做法,原文地址为 http://blog.csdn.net/KeSummer/archive/2008/05/18/2455379.aspx 2.hookApi之NtQuerySystemInformation 原理:hook NtQuerySystemInformation 来隐藏进程 优点:ring3实现的进程隐藏,无驱动,能在任务管理器里隐藏进程 缺点:只能在nt2000下隐藏进程,通用性较差 3.detours库实现进程防杀 原理:和2类似,hook OpenProcess 来防杀进程 优点:防杀能力和通用性都较强,在nt2000,xp,2003均可防杀 缺点:hookApi是用detours库来实现的,2008下防杀失败,不能防住某些进程工具 4.hook任务管理器结束进程事件 原理:挂钩任务管理器窗口,利用CBT钩子拦截结束进程消息 优点:通用性较强,任意的windows平台均可防止任务管理器杀进程 缺点:只能针对windows任务管理起到防杀作用 5.双进程保护 原理:主进程和守护进程互相监控,发现对方不在就启动对方。为了避免父子进程关系,主进程启动临时进程,临时进程启动守护进程 优点:通用性较强,保护能力较强,可保护windows服务程序。hook防杀需要主程序和桌面交互的,而服务程序是不和桌面交互的 缺点:非真正的防杀,只是杀了又启,手段有点不入流 6.驱动级进程保护 原理:驱动级的ZwQuerySystemInformation hook,来隐藏或防杀进程 优点:防杀能力较强,在IceSword 1.2.2版本下测试通过 缺点:加载有驱动,程序实现较为复杂,驱动级hook被360等杀毒工具检测为木马 yipihaoma qq:49489047
Android应用进程防杀指南
csh86277516的博客
09-12 3930
Android应用进程防杀指南1-常用套路   进程、服务守护防杀的实现，对于每一位开发者来说，都是一部与某系统、某卫士、某助手、某管家、某大师斗争的血泪史。      我们常用的进程守护的套路无外乎以下几种，大部分内容摘录自Never-say-Never的博客 套路一.提高进程的优先级数值     对于Service被系统回收，一般做法是通过提高优先级可以
VS 2017 C++ 防杀进程
07-22
此程序能让 NTSD、WMIC、TASKKILL、任务管理器等大多数进程结束工具无法结束本此程序（支持所有64位 Windows）。
怎样使一个Android应用不被杀死？（整理）
mengweiqi33的专栏
11-13 2090
参考：http://blog.csdn.net/windskier/article/details/6560925 http://blog.csdn.net/zmyde2010/article/details/6756368 http://blog.sina.com.cn/s/blog_514048cb0100wi2j.html 方法： 对于一个service，可以首先把它设为在前台运
进程防杀的实现
热门推荐
wangjieest的专栏
12-13 2万+
在WINDOWS操作系统下，当我们无法结束或者不知道怎样结束一个程序的时候，或者是懒得去找“退出”按钮的时候，通常会按 “CTRL+ALT+DEL”呼出任务管理器，找到想结束的程序，点一下“结束任务”就了事了，呵呵，虽然有点粗鲁，但大多数情况下都很有效，不是吗？ 设想一下，如果有这么一种软件，它所要做的工作就是对某个使用者在某台电脑上的活动作一定的限制，而又不能被使用者通过“结束任务”这种方
vc++ 应用源码包_1
09-15
该实例可进行局域网的聊天、一对多、多对一、和多对多的传送和续传，理论上这是我本人的实现目的，而且目前经测试已基本实现了上述功能，而且网速一般有几M/S。另外有只打开一个应用程序、CRichEdit的使用、最小到...
计算机应用技术(实用手册)
07-29
这个项目可控制DRAM作用指令与读取/写入指令之间的延迟时间，有2，3，4几种选择。数值越小，性能越好。 DRAM RAS# Precharge： 这个项目是用来控制当预充电（precharge）指令送到DRAM之后，频率等待启动的等待...
大数据应用案例分析.docx
最新发布
03-10
目前，无论国内还是国外对安全威胁情报系统的建设都普遍参考 STIX 标准框架，它有几个关键点：时效性、完整的攻击链条(包括：攻击行动、攻击入口、攻击目标、Incident 事件、TTP——攻击战术、技术和过程、攻击特征...
vc++ 应用源码包_2
09-15
该实例可进行局域网的聊天、一对多、多对一、和多对多的传送和续传，理论上这是我本人的实现目的，而且目前经测试已基本实现了上述功能，而且网速一般有几M/S。另外有只打开一个应用程序、CRichEdit的使用、最小到...
vc++ 应用源码包_6
09-15
该实例可进行局域网的聊天、一对多、多对一、和多对多的传送和续传，理论上这是我本人的实现目的，而且目前经测试已基本实现了上述功能，而且网速一般有几M/S。另外有只打开一个应用程序、CRichEdit的使用、最小到...
C语言实现防杀进程
cjz2005的博客
03-19 1093
程序原理很简单：弄俩进程，互相检测对方有没有被杀，被杀就再调一个，实现防杀效果。 原来我用了两个程序，但比较麻烦，就合并了，但是没有实现就自己运行的效果，只能自我复制一份。 可以把文件名改一下，但是要全部都改掉，包括最后的 ...
6种进程防杀方案和源码
woshiyipihaoma的专栏
09-27 6078
6种进程防杀方案和源码,windows操作系统,vc++2005源码,hookApi,钩子,驱动hook
Windows下免杀思路总结
m0_60571990的博客
11-30 527
Windows下免杀思路总结
怎么让 Android 程序一直后台运行
qq_29598851的博客
10-25 6516
从技术角度概括一下现在普遍的防杀方法 Service设置成START_STICKY，kill 后会被重启（等待5秒左右），重传Intent，保持与重启前一样​通过 startForeground将进程设置为前台进程，做前台服务，优先级和前台应用一个级别​，除非在系统内存非常缺，否则此进程不会被 kill 双进程Service：让2个进程互相保护，其中一个Service被清理后，另外没被清理
Android进程保活（如何尽可能避免APP被杀死）
u013914309的博客
04-02 5444
#.Android进程的优先级 Android系统中进程有不同的优先级，在系统需要优化和回收资源时，会先杀死优先级低的进程。所以要保活一个进程，就要想办法尽可能去提升它的优先级。 ##1.前台进程 —— Foreground process 用户当前操作所必需的进程。通常在任意给定时间前台进程都为数不多。只有在内存不足以支持它们同时继续运行这一万不得已的情况下，系统才会终止它们。 A. 拥有用户正在交互的 Activity（已调用onResume()） B. 拥有某个 Service，后者绑定
Android属性excludeFromRecents的使用姿势
n_fly的博客
02-24 671
android:excludeFromRecents android:excludeFromRecents=”true|false(默认)” :APP启动后不想在recents(任务管理器)中看到。 在 AndroridMainifest.xml 的<activity>标签中使用 姿势： AndroridMainifest.xml <?xml version="1.0" encoding="utf-8"?> <manifest xmlns:android="http..
win2k下隐藏进程
超然楼
08-18 2012
win2k下隐藏进程 【关键词】：win2k下隐藏进程  录入：曾进 来源：huiyun.net 时间：2004-2-20 18:44:42 点击：62次 WINDOWS操作系统下，当我们无法结束或者不知道怎样结束一个程序的时候，或者是懒得去找“退出”按钮的时候，通常会按“CTRL+ALT+DEL”呼出
虚拟现实技术详解：从概念到应用
虚拟现实技术是一种先进的计算机技术，它能够创建并呈现一种仿真环境，让用户体验仿佛置身于真实的场景之中。这种技术自1965年由Ivan Sutherland在其论文中首次提出以来，经历了漫长的发展过程。Sutherland设想了一...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值