如何檢測外部程序監控您的過程？

Question

.net是否可以確定另一個程序是否正在監視您的過程？

我的意思在這裏我有一個exe運行，如果有人推出procmon.exe或試圖瞭解我的exe文件的一些信息，其他一些應用程序，我想我的exe文件來記錄這一點。

Answer 1

這是一個龐大而複雜的問題，而我只用它的存在，也不是專家熟悉。因此，所有我可以提供一個搜索詞：

• 反調試

它涵蓋了監測手段，措施，以防止檢查，並混淆，使通過監控完全無用獲得的信息檢測。

請注意，反向器之間存在軍備競賽，他們希望調試系統上運行的任何代碼和所有代碼，以及想要保護好奇心的DRM設計人員。除非你願意奉獻自己的人生才能成爲專家，否則你可能會堅持從某個人那裏購買解決方案。或者只是決定它不值得。

即使你認爲內容所有者擁有道德權利禁止逆向工程，請注意，從保護默默無聞沒有一個好處相當多的惡意軟件的作者。

此外，這是相當不同的，以保持中性的表達。但我試過了。

Answer 2

監視過程可以從直接從操作系統（例如TaskManager，perfmon等）獲取有關您的過程的信息。在這種情況下，你的過程不知道任何事情。

在另一種情況下，監控過程可以連接和調試你的過程。當調試器連接到你的進程時，後者停止，調試器可以獲得有關其執行的信息。所以你的過程不能「分離調試器在自己的」沒有一些額外的安全措施。