a33287651 发表于 2010-8-13 19:17:37

本网站最菜的人 发表于 2010-8-13 20:22:34

本网站最菜的人 发表于 2010-8-13 20:44:18

a33287651 发表于 2010-8-13 20:50:33

a33287651 发表于 2010-8-13 21:00:30

a33287651 发表于 2010-8-13 21:05:40

a33287651 发表于 2010-8-13 21:11:41

oopww 发表于 2010-8-13 22:28:58

直接看晕··哈哈！

Tesla.Angela 发表于 2010-8-13 22:46:38

回复 33# a33287651


我那个例子使用了NtDuplicateObject，不行的话就是倒霉蛋把那个函数给HOOK了咯。

Tesla.Angela 发表于 2010-8-13 22:47:59

问题补充:
1.是不是ring3下防不了XXOpenProcess在csrss.exe取句柄.(即是不是在ring3抹不掉自身在csrss.exe ...
a33287651 发表于 2010-8-13 20:50 http://www.m5home.com/bbs/images/common/back.gif


原来C/C++编译的程序(也许是部分)后缀改为.BAT.cmd仍可运行

貌似只要是EXE都可以

Tesla.Angela 发表于 2010-8-13 22:48:58

回复 37# a33287651


是，无论是物理内存对象还是NtSystemDebugControl都被封了。

fengerpro 发表于 2010-8-13 23:04:34

灰常感谢

cttnbcj 发表于 2010-8-14 15:58:41

我一直看成把炉子驴子 罪过罪过当时还真的想不通为什么叫这个名字。。。。。。{:3_45:}

a33287651 发表于 2010-8-14 16:33:53

a33287651 发表于 2010-8-14 16:56:48

Tesla.Angela 发表于 2010-8-14 19:27:23

回复 47# a33287651


你可以先买第四版嘛，有中文版的。

a33287651 发表于 2010-8-14 23:53:17

马大哈 发表于 2010-8-16 11:10:02

直接看晕··哈哈！
oopww 发表于 2010-8-13 22:28 http://www.m5home.com/bbs/images/common/back.gif


    {:2_39:}我也是......................

马大哈 发表于 2010-8-18 18:15:47

我一直看成把炉子驴子 罪过罪过当时还真的想不通为什么叫这个名字。。。。。。
cttnbcj 发表于 2010-8-14 15:58 http://www.m5home.com/bbs/images/common/back.gif


    陈辉也是!!!!但陈辉的原因可能是因为眼睛小!看不清楚!哇哈哈哈哈哈哈哈哈

乔丹二世 发表于 2010-8-23 22:10:59

看来楼主很讨厌驴子啊
我觉得驴子这个家伙挺好笑的
算是个娱乐众人的角色吧
讨厌还算不上

马大哈 发表于 2010-8-24 12:00:14

......是"炉子",汗.

Tesla.Angela 发表于 2010-8-27 19:17:20

回复 54# naylon


不知道，没有关注。
页: 1 [2]
查看完整版本: vb进程保护