防止进程退出锁函数的妙用ExAcquireRundownProtection

kz丶cn · 发表于 2016-8-26 02:25:28

x64不能hook保护窗口只能用这个了吧？代码全部都要在驱动层实现有一个思路是在驱动里面监控进程创建监控任务管理器然后hook任务管理器的EndAsk

kz丶cn · 发表于 2016-8-26 02:25:34

x64不能hook保护窗口只能用这个了吧？代码全部都要在驱动层实现有一个思路是在驱动里面监控进程创建监控任务管理器然后hook任务管理器的EndAsk

xtfpg · 发表于 2016-12-16 11:44:42

看一下

renminbi · 发表于 2016-12-22 09:35:22

ExAcquireRundownProtection

wtxpwh · 发表于 2016-12-22 09:37:08

看看学习一下。

tangptr@126.com · 发表于 2016-12-23 10:59:33

很给力。。。

yanzheng · 发表于 2016-12-23 14:48:52

学习来了 !!!!

freecat · 发表于 2017-1-14 15:38:45

很不错

xiaotaotao · 发表于 2017-4-14 19:18:42

给力了楼主

xiaotaotao · 发表于 2017-4-14 19:18:47

给力了楼主

xiaotaotao · 发表于 2017-4-14 19:19:19

给力了楼主

liusenls · 发表于 2017-4-17 08:57:51

看看，谢谢。。。

125096 · 发表于 2017-5-6 12:39:46

从WIN8.1开始，EPROCESS有一个标志位，是专门用来实现进程保护的

Angle · 发表于 2017-5-8 16:51:55

必须看看了

Murray · 发表于 2017-6-8 16:01:40

马克,

CleanLove · 发表于 2017-6-24 16:36:28

看看，谢谢分享。。。

c3358 · 发表于 2017-7-21 23:36:06

谢谢分享

453483289 · 发表于 2017-9-20 19:56:08

学习下

flac · 发表于 2017-9-22 08:44:43

後排學習

lfgameoffice · 发表于 2017-11-24 09:35:25

谢谢分享

freedying · 发表于 2017-11-24 21:23:59

网上相关资料很少

eroy · 发表于 2017-11-29 14:35:20

学习一下感谢分享

wonderzdh · 发表于 2017-12-19 10:43:11

看一下，谢谢

daniellee · 发表于 2018-1-11 10:28:16

感谢分享

mmlai8 · 发表于 2018-1-14 03:48:12

正好遇到的这个问题

sc12345 · 发表于 2018-1-20 17:00:49

谢谢分享！

chaos4 · 发表于 2018-1-25 15:54:16

谢谢分享~

tea524 · 发表于 2018-1-28 09:05:55

谢谢楼主

点点滴滴 · 发表于 2018-2-5 10:53:24

学习下谢谢分享

as3852711 · 发表于 2018-2-5 13:36:25

正好用到，学习下

听海 · 发表于 2018-7-5 14:43:40

学习一下下

1171320344 · 发表于 2018-7-18 03:15:23

学习一下

账号		自动登录	找回密码
密码			加入我们