HoviDelphic 发表于 2010-2-13 15:13:51

[整合]HOOK KeInsertQueueApc + KiInsertQueueApc

本帖最后由 HoviDelphic 于 2010-5-2 11:11 编辑

不上网真的很难受，今天忍不住上了一下网……
没上网这几天写了不少破烂东西，随便丢个上来……
HOOK KeInsertQueueApc + KiInsertQueueApc……
看看谁能用APC的方式杀死……
just for xp，蓝屏别骂我……

syfy 发表于 2010-2-13 16:14:06

NtTerminateProcess\PspTerminateProcess\KeInsertQueueApc\KiInsertQueueApc

真够狠的了

syfy 发表于 2010-2-13 17:21:07

Kv2010也inline hook了KeInsertQueueApc吧?

everyone 发表于 2010-2-14 00:01:38

线程注入可以杀死；
内存清零可以杀死。

HoviDelphic 发表于 2010-2-14 13:44:04

Kv2010也inline hook了KeInsertQueueApc吧?
syfy 发表于 2010-2-13 17:21 http://www.m5home.com/bbs/images/common/back.gif


    是的，但是我觉得没有任何用处。

本网站最菜的人 发表于 2010-2-15 19:49:00

w3297425 发表于 2015-1-5 17:24:13

卖这么贵呢
页: [1]
查看完整版本: [整合]HOOK KeInsertQueueApc + KiInsertQueueApc