紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛

 找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
楼主: Tesla.Angela

[原创开源]Ring3废除360在WIN64上的进程自我保护

  [复制链接]

40

主题

364

帖子

0

精华

铂金会员

Eax=0

Rank: 5

积分
1575
发表于 2011-8-6 10:30:10 | 显示全部楼层
本帖最后由 Xor 于 2011-8-6 10:31 编辑

就是利用自我保护加载的间隙,在加载初期(尚未加载自我保护)就杀之,几乎所单独gui进程的X软都有此漏洞。所以预计在世界末日之前都能用。除非丧六灵彻底放弃所有架构。{:soso_e113:}
Do my best.

851

主题

3477

帖子

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

Rank: 125Rank: 125Rank: 125Rank: 125Rank: 125

积分
37093
 楼主| 发表于 2011-8-7 18:46:30 | 显示全部楼层
Xor 发表于 2011-8-6 10:30
就是利用自我保护加载的间隙,在加载初期(尚未加载自我保护)就杀之,几乎所单独gui进程的X软都有此漏洞。 ...

搞任何杀毒软件都别杀进程,让其失效即可。
去年11月我对付360的方法是在它hook KiFastCallEntry的地方的前面再hook一次,让它的主防失效。
头像被屏蔽

3

主题

38

帖子

3

精华

铂金会员

Rank: 5

积分
4902
发表于 2011-8-15 15:44:13 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽

1

主题

7

帖子

0

精华

初来乍到

Rank: 1

积分
12
发表于 2011-8-18 20:28:22 | 显示全部楼层
如果您要查看本帖隐藏内容请回复

0

主题

74

帖子

0

精华

银牌会员

Rank: 3Rank: 3Rank: 3

积分
436
发表于 2011-10-2 23:12:34 | 显示全部楼层
谢谢楼主分享,哈哈,好好学习吸收下

11

主题

47

帖子

0

精华

铂金会员

Rank: 5

积分
1417
发表于 2011-10-3 20:43:11 | 显示全部楼层
:loveliness:

1

主题

7

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
67
发表于 2011-10-8 18:42:44 | 显示全部楼层
看看

12

主题

156

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
281
发表于 2011-10-9 12:21:48 | 显示全部楼层
如果您要查看本帖隐藏内容请回复

2

主题

22

帖子

2

精华

钻石会员

Rank: 6Rank: 6

积分
2866
QQ
发表于 2011-11-5 20:26:34 | 显示全部楼层
围观学习

0

主题

1

帖子

0

精华

初来乍到

Rank: 1

积分
9
发表于 2011-11-7 10:33:54 | 显示全部楼层
只是看看而已
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

手机版|Archiver|紫水晶工作室 ( 粤ICP备05020336号 )

GMT+8, 2024-3-29 16:47 , Processed in 0.032632 second(s), 25 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表