紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛

 找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
楼主: 陌路人

防止进程退出锁函数的妙用ExAcquireRundownProtection

  [复制链接]

4

主题

149

帖子

0

精华

金牌会员

Rank: 4Rank: 4Rank: 4Rank: 4

积分
1189
发表于 2016-8-26 02:25:27 | 显示全部楼层
x64不能hook保护窗口 只能用这个了吧? 代码全部都要在驱动层实现 有一个思路是 在驱动里面监控进程创建 监控任务管理器 然后hook任务管理器的EndAsk

4

主题

149

帖子

0

精华

金牌会员

Rank: 4Rank: 4Rank: 4Rank: 4

积分
1189
发表于 2016-8-26 02:25:28 | 显示全部楼层
x64不能hook保护窗口 只能用这个了吧? 代码全部都要在驱动层实现 有一个思路是 在驱动里面监控进程创建 监控任务管理器 然后hook任务管理器的EndAsk

4

主题

149

帖子

0

精华

金牌会员

Rank: 4Rank: 4Rank: 4Rank: 4

积分
1189
发表于 2016-8-26 02:25:28 | 显示全部楼层
x64不能hook保护窗口 只能用这个了吧? 代码全部都要在驱动层实现 有一个思路是 在驱动里面监控进程创建 监控任务管理器 然后hook任务管理器的EndAsk

4

主题

149

帖子

0

精华

金牌会员

Rank: 4Rank: 4Rank: 4Rank: 4

积分
1189
发表于 2016-8-26 02:25:34 | 显示全部楼层
x64不能hook保护窗口 只能用这个了吧? 代码全部都要在驱动层实现 有一个思路是 在驱动里面监控进程创建 监控任务管理器 然后hook任务管理器的EndAsk

8

主题

76

帖子

0

精华

钻石会员

Rank: 6Rank: 6

积分
4115
发表于 2016-12-16 11:44:42 | 显示全部楼层
看一下

0

主题

55

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
177
发表于 2016-12-22 09:35:22 | 显示全部楼层
ExAcquireRundownProtection  

0

主题

10

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
50
发表于 2016-12-22 09:37:08 | 显示全部楼层
看看学习一下。

76

主题

267

帖子

9

精华

贵宾会员

Rank: 2Rank: 2

积分
15599
发表于 2016-12-23 10:59:33 | 显示全部楼层
很给力。。。

0

主题

11

帖子

0

精华

初来乍到

Rank: 1

积分
82
发表于 2016-12-23 14:48:52 | 显示全部楼层
学习来了 !!!!

0

主题

68

帖子

0

精华

论坛元老

Rank: 7Rank: 7Rank: 7

积分
432738
发表于 2017-1-14 15:38:45 | 显示全部楼层
很不错
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

手机版|Archiver|紫水晶工作室 ( 粤ICP备05020336号 )

GMT+8, 2024-6-16 22:35 , Processed in 0.032497 second(s), 18 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表