第二章 3M软件监控诞生

最新网址：m.xqishuta.net

    第二章 3M软件监控诞生 (第1/3页)

陈天健不玩网游，一下子觉得时间充裕了好多。百无聊赖他的在自己笔记本电脑里翻看文件夹。翻到一些很久没玩过的单机游戏，这些曾经给他带来过许多快乐的经典游戏，现在看来，也失去了吸引力。无意中发现了一个文件夹：《内存修改工具》，想起这是自己在几年前为了修改一款主流修改软件无法修改的游戏，花了三天时间用VB编写的一款只有1M多的内存数据分析和修改软件，界面极其简单，未做任何美化，但功能却不简单，它能对市面上所有的单机游戏里的游戏数据进行修改，除了修改基本的人物属性、金钱、物品数量等数据，还能对游戏内部的时间日期、NPC人物、BOSS角色的属性进行内存分析和修改。游戏玩到极致时就开始变态，不是把游戏中操控的人物改强大，而是把游戏里的NPC和BOSS改得极为弱小，一碰就倒。只是最后陈天健改游戏改得连自己都失去的兴趣，于是这款小软件便伴随着那些单机游戏长眠于电脑硬盘的旮旯里。

    这次把这个小软件重新翻出来，陈天健不禁又兴致盎然。在一大堆源代码文件夹里找到了原来做这个小软件时的源代码文件，开始着手修改升级。这几年网络游戏和客户端软件的发展，带来许多新的技术。陈天健查阅了大量源代码资料和技术文章，在原来的内存数据分析的基础上扩展，增加了网络流量监控、软件行为监控、隐藏进程监控、客户端连接监控等许多新功能，把原来的内存数据分析和修改软件，扩展成了一款可以监控任意一款软件运行详细状况的监控软件，但因为陈天健拿不到众多客户端软件的源代码，而这些软件大多都不开源，反汇编和分析这些客户端软件将是一项庞大工程，非一个人的力量可以达成，所以陈天健无法对这些客户端软件的行为进行修改，而只能监控和显示其行为过程。

    花了将近一个月的时间编程设计和测试，陈天健在这款软件最终成型之前，加入了一个系统最底层的进程中止命令功能，有了这个功能，虽然不能改变各种软件的固有行为，但能在触犯某一行为规则时强力中止其运行过程，并可以将驻留在内存里的该软件的信息数据完全清除出去。

    陈天健做完这个软件，生成EXE文件时，这个软件大小为3M，软件界面一如既往的极其简单，甚至称得上丑陋，但是功能已经非常强大，可以替代现在市面上任意一款安全工具软件，它不能清除和删除病毒木马，但它能监控任何软件的运行过程与行为，在任何软件出现有类似病毒木马的行为时立即中止并清除出内存，是一款极其精准的软件行为分析和主动防御软件。

    “大功告成！”陈天健揉了揉布满血丝的眼睛，近一个月的研究、编程、设计和测试，熬了十几个通宵，终于完成了这款精巧的软件作品。陈天健又挠挠几天没洗的头发，把它命名为《3M软件监控》。

    “嘟~~~，嘟~~~，嘟~~~”手机响了，陈天健接起电话，“小陈啊，这个月江东省的销售业绩怎么下滑这么多啊。”是公司老总！陈天健腾的一下从椅子上弹起来，连忙解释：“啊，李总，这个月

    （本章未完，请点击下一页继续阅读）

最新网址：m.xqishuta.net