2. 윈도우 로우레벨 시스템 권한에서는 어느정도 가능. 시중 보안솔루션이 이레벨에서 개발됨. 해당 개발 관련 정보는 구글링으로는 쉽게 나오지않고 마소의 파트너계약이 되어야함. 하지만 100% 완벽하지 않음. (시중 보안솔루션도 마찬가지)
3. 일반적인 방법으로는 프로세스를 두개를 띄워서 서로 감시하여 죽었을때 다른 한개를 자동 으로 살리는 식으로 보완하는 정도에 그치나 종료 자체를 막지는 않으므로 윈폼과 같이 사용자 UI가 있는것을 종료하는걸 막을 수는 없음. 이경우 메인프로그램은 UI가 없는 메인 프로세스로 수행되게 하고, UI만 개별 프로세스로 필요할떄마다 호출되는 식으로 하면 프로세스 종료가 창만닫히고 메인 프로그램 종료는 안되게 처리가능함.
등록안내
2. 윈도우 로우레벨 시스템 권한에서는 어느정도 가능. 시중 보안솔루션이 이레벨에서 개발됨. 해당 개발 관련 정보는 구글링으로는 쉽게 나오지않고 마소의 파트너계약이 되어야함. 하지만 100% 완벽하지 않음. (시중 보안솔루션도 마찬가지)
3. 일반적인 방법으로는 프로세스를 두개를 띄워서 서로 감시하여 죽었을때 다른 한개를 자동 으로 살리는 식으로 보완하는 정도에 그치나 종료 자체를 막지는 않으므로 윈폼과 같이 사용자 UI가 있는것을 종료하는걸 막을 수는 없음. 이경우 메인프로그램은 UI가 없는 메인 프로세스로 수행되게 하고, UI만 개별 프로세스로 필요할떄마다 호출되는 식으로 하면 프로세스 종료가 창만닫히고 메인 프로그램 종료는 안되게 처리가능함.
일반적으로는 시스템 메시지 후킹 같은것이 있겠고 그외 윈도우 권한이 또 있습니다.
'관리자 계정으로 실행' 보다 더 상위로 실행되어 작업관리자 보다 상위의 권한으로 실행되는 것들이요. 여기에 프로세스의 권한이 관계가 되구요.
또 파일 접근의 권한이란게 따로 관리되고 있구요. (ALL APPLICATION PACKAGES 같은...)
더 물어본다 한들 구글링의 한계도 있고 각 보안 노하우에 대한 부분이라 쉽지 않아요. 저도 뭐 겉으로만 대충 알고 있는거구요.
대부분의 백신 프로그램들이 이런 짓거리를 하고 있습니다. MS에서도 매우 싫어하고 권장하지 않는 행동입니다.