process - 作成プロセスを検出する

Question

コンピューターをマルウェアから保護できる小さなプログラムを書いています。そのため、ロードされる前にプロセスを作成する関数にフックしたい(ロードされる前に、md5 sum をチェックしたい)。どうすればよいですか?

Answer 1

Windows Vista SP1 以降では、ObRegisterCallback ルーチン ( http://msdn.microsoft.com/en-us/library/windows/hardware/ff557745(v=vs.85).aspx ) を使用できます。カーネルモードでのみ利用可能ですが、タグ「ドライバー」を使用したので、それで問題ないと思います。