基于c++的核心库NKCore.dll实现的winform进程防终结示例。

Process Guard 　　作为一个来自澳大利亚的软件，它有强大的防卫功能。 　　未注册版本可以管制程序，任何一个程序的启动都必须经用户同意方可施行， 　　一些在后台偷偷运行的病毒程序，都会被PG拦截并询问用户。 　　除此之外还可以设定程序的权力，比如 保护程序免被/授权程序可以 终止、修改、读取其他进程。 　　注册版本有更强大的功能，主要有： 　　一、保护物理内存；　　二、拦截全局钩子；　　三、拦截 Rootkit/驱动/服务 安装；　　四、拦截注册表DLL注入。 　　官方网站： 　　http://www.diamondcs.com.au/processguard/ 　　DiamondCS ProcessGuard是一款系统安全程序，它能够保护Windows进程免受其它进程，服务，驱动程序，以及系统上的其它形式的可执行代码的攻击。ProcessGuard还能够停止未被用户许可的程序运行，停止在后台静静运行的恶意蠕虫和trojans，也包括许多其它攻击，ProcessGuard甚至可以停止击键记录程序和leaktest。

MFC源码，类似于安全卫士，已经实现的功能如下：进程保护，云查杀，服务开启关闭，电脑开关机控制，杀毒，PE分析，获取系统信息，VS2019编译通过

强力杀进程、保护进程、隐藏进程模块

易语言强力进程操纵模块。强力杀进程，保护进程，隐藏进程，等等。

服务级进程守护 C++ 进程保护 进程自启

vb驱动进程保护 保护进程不被结束

模块在win7和早期win10版本上有效 可能会触发pg

1、改进程PID,隐藏自己的进程 2、断链隐藏自己的进程，防PG 3、设置R3层的访问权限 4、保护指定进程的内存权限 5、遍历进程的句柄，并降低指定进程PID的句柄权限，里面有遍历内存进程和每个进程句柄的方法 6、操作debugport,防止调试或者使自己脱离调试，检测调试

驱动级 进程保护_防调试_注册表保护_文件夹保护 驱动层纯C语言实现