a33287651
发表于 2010-12-11 11:55:35
a33287651
发表于 2010-12-11 11:59:09
Tesla.Angela
发表于 2010-12-11 12:08:22
现在已经不流行L?OpenProcess了，流行FxOpenProcess。
Tesla.Angela
发表于 2010-12-11 12:14:15
反ring3进程强杀
ring0 hookZwDuplicateObject
现在这样已经不行了，要Hook NtGetNextProcess/NtGetNextThread。
Lgc小孩修电脑
发表于 2010-12-11 13:23:51
回复 Tesla.Angela 的帖子
可惜NtGetNextProcess XP 2000，不能用
gauss
发表于 2011-1-10 21:51:01
:):):):):)好文啊，谢谢分享啊！！！！
页:
[1]