紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛

 找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
楼主: 陌路人

防止进程退出锁函数的妙用ExAcquireRundownProtection

  [复制链接]

4

主题

149

帖子

0

精华

金牌会员

Rank: 4Rank: 4Rank: 4Rank: 4

积分
1189
发表于 2016-8-26 02:25:27 | 显示全部楼层
x64不能hook保护窗口 只能用这个了吧? 代码全部都要在驱动层实现 有一个思路是 在驱动里面监控进程创建 监控任务管理器 然后hook任务管理器的EndAsk

4

主题

149

帖子

0

精华

金牌会员

Rank: 4Rank: 4Rank: 4Rank: 4

积分
1189
发表于 2016-8-26 02:25:27 | 显示全部楼层
x64不能hook保护窗口 只能用这个了吧? 代码全部都要在驱动层实现 有一个思路是 在驱动里面监控进程创建 监控任务管理器 然后hook任务管理器的EndAsk

4

主题

149

帖子

0

精华

金牌会员

Rank: 4Rank: 4Rank: 4Rank: 4

积分
1189
发表于 2016-8-26 02:25:28 | 显示全部楼层
x64不能hook保护窗口 只能用这个了吧? 代码全部都要在驱动层实现 有一个思路是 在驱动里面监控进程创建 监控任务管理器 然后hook任务管理器的EndAsk

4

主题

149

帖子

0

精华

金牌会员

Rank: 4Rank: 4Rank: 4Rank: 4

积分
1189
发表于 2016-8-26 02:25:28 | 显示全部楼层
x64不能hook保护窗口 只能用这个了吧? 代码全部都要在驱动层实现 有一个思路是 在驱动里面监控进程创建 监控任务管理器 然后hook任务管理器的EndAsk

4

主题

149

帖子

0

精华

金牌会员

Rank: 4Rank: 4Rank: 4Rank: 4

积分
1189
发表于 2016-8-26 02:25:34 | 显示全部楼层
x64不能hook保护窗口 只能用这个了吧? 代码全部都要在驱动层实现 有一个思路是 在驱动里面监控进程创建 监控任务管理器 然后hook任务管理器的EndAsk

8

主题

65

帖子

0

精华

钻石会员

Rank: 6Rank: 6

积分
4104
发表于 2016-12-16 11:44:42 | 显示全部楼层
看一下

0

主题

51

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
163
发表于 2016-12-22 09:35:22 | 显示全部楼层
ExAcquireRundownProtection  

0

主题

10

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
50
发表于 2016-12-22 09:37:08 | 显示全部楼层
看看学习一下。

76

主题

264

帖子

9

精华

贵宾会员

Rank: 2Rank: 2

积分
15597
发表于 2016-12-23 10:59:33 | 显示全部楼层
很给力。。。

0

主题

11

帖子

0

精华

初来乍到

Rank: 1

积分
82
发表于 2016-12-23 14:48:52 | 显示全部楼层
学习来了 !!!!
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

手机版|Archiver|紫水晶工作室 ( 粤ICP备05020336号 )

GMT+8, 2023-12-2 06:43 , Processed in 0.025298 second(s), 18 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表