安全类工具制作.pdfVIP

目 录 前言 安全类工具制作第003篇 ：注册表启动项管理器 安全类工具制作第004篇 ：进程管理器 （上 ） 安全类工具制作第005篇 ：进程管理器 （下 ） 本文档使用 看云 构建 - 2 - 前言 前言 原文出处 ：安全类工具制作 作者 ：ioio_jy 本系列文章经作者授权在看云整理发布 ，未经作者允许 ，请勿转载 ！ 安全类工具制作 介绍安全类工具的制作方法 ，以对抗各种恶意程序 ，使我们的计算机更加地安全。 本文档使用 看云 构建 - 3 - 安全类工具制作第003篇 ：注册表启动项管理器 安全类工具制作第003篇 ：注册表启动项管理器 一、前言 注册表是Windows操作系统中的一个非常重要的数据库 ，里面记录了我们系统的几乎所有信 息。也正因为这个原因 ，病毒木马也常常利用注册表来做文章。而对于杀毒软件来说 ，注册 表也是要重点关注的对象。我在 《反病毒攻防研究第002篇 ：利用注册表实现自启动》中也 提到过 ，恶意程序可以利用注册表实现自启动 ，比如可以增加系统的启动项或通过映像劫持 等的方法。这次我打算编写一个注册表启动项管理器 ，利用它可以对注册表的启动项进行查 看 ，还可以删除可疑启动项。尽管功能很简单 ，但却也是反病毒木马的利器。需要说明的 是 ，这篇文章所编写的程序 ，仅仅针对 《利用注册表实现自启动》中提到的两个实现程序自 启动的注册表键以及键值来讨论的 ，也就是说我这里并不会在程序中添加所有的注册表启动 项 ，有兴趣的读者可以自行添加。 二、界面的制作 依旧利用MFC创建一个基于对话框的程序 ，界面如下 ： 本文档使用 看云 构建 - 4 - 安全类工具制作第003篇 ：注册表启动项管理器 图1 界面设计 程序需要使用两个 “Static Text”、两个 “List Control”以及三个 “Button”控件。需要将 两个 “List Control”控件的属性都进行如下设置 ： 图2 设置List Control的属性 最后为界面上面的 “List Control”控件添加一个名为 “m_RunList”的变量 ，为下面 的 “List Control”控件添加一个名为 “m_IFEOList”的变量。然后通过编程对两个 “List Control”控件进行初始化 ，主要是对表格的属性进行设置 ： void CRegManageRunDlg::InitRunList() { //设置“List Control”控件的扩展风格 m_RunList.SetExtendedStyle( m_RunList.GetExtendedStyle() | LVS_EX_GRIDLINES //有网络格 | LVS_EX_FULLROWSELECT); //选中某行使整行高亮 （只适用于report 风格） //添加列 目 m_RunList.InsertColumn(0, _T(序号)); m_RunList.InsertColumn(1, _T(名 称 )); m_RunList.InsertColumn(2, _T(类 型)); m_RunList.InsertColumn(3, _T(数 据 )); //设置列的宽度 m_RunList.SetColumnWidth(0, LVSCW_AUTOSIZE_USEHEADER); m_RunList.SetColumnWidth(1, LVSCW_AUTOSIZE_USEHEADER); m_RunList.SetColumnWidth(2, LVSCW_AUTOSIZE_USEHEA