时间校验的方法之一



时间校验的方法之一
启动进程:
1.注册表或者文件获取获取上次的运行时间。
2.获取smss.exe的启动时间(PEPROCESS->CreateTime PsLookupProcessByProcessId)
3.获取系统当前时间
4.系统当前时间 > smss.exe的启动时间 > 上次的运行时间,进程继续,否则退出。
5.读取过期时间,若当前时间 < 过期时间,进程继续,否则退出。


关闭进程:
2.获取smss.exe的启动时间(PEPROCESS->CreateTime PsLookupProcessByProcessId)
3.获取系统当前时间
4.系统当前时间>smss.exe的启动时间,写入注册表或者文件当前时间,否则写入smss.exe的启动时间。

你可能感兴趣的:(时间校验的方法之一)