时间校验的方法之一



时间校验的方法之一
启动进程:
1.注册表或者文件获取获取上次的运行时间。
2.获取smss.exe的启动时间（PEPROCESS->CreateTime PsLookupProcessByProcessId)
3.获取系统当前时间
4.系统当前时间 > smss.exe的启动时间 > 上次的运行时间，进程继续，否则退出。
5.读取过期时间，若当前时间 < 过期时间，进程继续，否则退出。

关闭进程：
2.获取smss.exe的启动时间（PEPROCESS->CreateTime PsLookupProcessByProcessId)
3.获取系统当前时间
4.系统当前时间>smss.exe的启动时间，写入注册表或者文件当前时间，否则写入smss.exe的启动时间。