工作之余，写了个小小的监控工具。基本完成，现在发出了大家使用一下。^_^
如果你的电脑是多个人使用时候，该软件是你的好助手了，他可以帮你查看其他人使用电脑的记录

程序主要记录电脑上打开 关闭程序和窗口信息。由于用到了一些防杀注入技术，所以一些杀毒软件会报毒。
如果你的电脑为多人使用，那么这个工具就是你的很好助手了。

程序主要由MiYan.exe，MiYanView.exe,MiYan.dll三部分组成。其中MiYan.dll是由MiYan.exe释放出来的文件，用于进程守护。

程序的监控信息由MiYan.exe来获取，MiYan.exe负责记录窗口打开、关闭，程序打开、关闭信息，并且保持到数据库里面，这个由用户清理。
MiYan.exe每30秒截取一次屏幕保持成图像文件保持，程序会自动清理10天之前保存的图像，也可以由用户来清理。
上面这些信息可以通过MiYanView.exe来打开窗口或者清除。

防杀的原理也比较简单，只是注入了explorer.exe和taskmgr.exe来保证自己运行，和保护注册表上的run键值。如果想关闭
该程序的监控，可以把下面的脚步保存为bat格式运行即可。

@echo off
taskkill /f /im explorer.exe
taskkill /f /im taskMgr.exe
taskKill /f /im MiYan.exe
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MiYan" /f
explorer.exe

从这个批处理就可以看出了，进程守护没有用到底层个挂钩，只是简单的远程注入而已。呵呵


进程的守护逻辑结构



              -------------------------保护（如果退出了则启动）--------------------------
             ↓                                                                         |
       MiYan.exe------------释放-------->MiYan.dll                                      |
          |                                                                             |
          |                                                                             |
      ↑  | -----把MiYan.dll注入------------------------>explorer.exe（MiYan.dll）----------->写入Run键值（随机启动）
      |                              |
      |                              ------------------->taskmgr.exe （MiYan.dll）
      |                                                         |
      |                                                         |
       -------------------保护（如果退出了则启动）---------------



功能逻辑结构（这个比较简单）

 MiYan.exe
  |
  |---------抓取窗口快照，记录打开的和关闭的
  |                                       
  |---------抓取进程快照，记录启动的和退出的
  |
  ----------抓取屏幕


 MiYanView的功能就是查看 MiYan.exe记录的信息而已
如图





程序






[ 本帖最后由 yuccn 于 2011-8-18 21:36 编辑 ]

高手就不敢当了，你工作两年，可能你的水平不止这个。呵呵