Windows内核工具:BlueProtect

因为某些方面的需要，我做了个特别的小工具，其功能包括但不仅限于强制杀死进程、文件保护、进程保护、注册表保护等等

BlueProtect

BlueProtect(以下简称bp)是一款兼保护和攻击于一体的windows平台下的小工具软件，其原理无非就是加载驱动在内核层进行一系列操作从而达成目的

因为它的功能主要为保护操作，我又最喜欢蓝色，所以我叫它 BlueProtect 蓝色保护

我的初衷是为了做一些特别的事情，发现把这个功能独立出来做成一个软件还挺不错的，所以bp诞生了

接下来我会介绍一些功能

load与unload指令

load为加载指令，在使用其所有功能前需要先执行load指令初始化才能执行其他指令

unload与load相反，通常执行完所有指令后需要执行unload，否则会产生一些垃圾文件，也可能导致系统不稳定

load与unload通常成对出现，要先load后才能unload

kp指令

BlueProtect kp <process id>

kp指令用于杀死进程，其参数是进程的pid，它与taskkill的不同之处在于它可以杀死几乎任何进程，以360进程为演示

pp指令

BlueProtect pp <process name>

pp指令用于保护指定名称的进程，使目标进程不被一般的进程杀死

kp指令也能杀死被pp的进程

pf指令

BlueProtect pf <file name>

pf指令用于保护指定文件名的文件，系统中所以同名的文件都会受到保护，用户无法对其进行任何操作

结尾

其它的功能我就不过多介绍了，可以用help指令查看帮助，在帮助里我已经把所有功能都解释了一遍，大家可以自己探索，如果有什么问题请私信我

软件下载:BlueProtect_v0.2_x86_release.zip - 蓝奏云