2012ohyeah 发表于 2012-2-29 19:15:42

怎样保护服务呢？

实现所谓的 很多杀软已经带的 服务管理器中无法点击停止服务 启动 停止按钮都是灰的
如何做到呢 ？


NtRequestWaitReplyPort HOOK这个东西 但分析不出RequestMessage的数据啊!!

马大哈 发表于 2012-2-29 20:23:09

这个应该是服务的类型在管理的.

注册表里服务目录下的Type改成十进制的32看看.

马大哈 发表于 2012-2-29 20:23:44

不过这只能让服务管理器不能停止.

别的方法好象还是可以的.

2012ohyeah 发表于 2012-3-1 08:53:37

木有效哦 还是可以停 可以开 WIN7

2012ohyeah 发表于 2012-3-1 19:09:11

{:soso__12027936189364781763_2:}我已研究到方法了 windows的秘密真不少

iloveqqp 发表于 2012-3-7 13:54:55

學習下囉{:soso_e100:}

Tesla.Angela 发表于 2012-3-7 13:56:09

2012ohyeah 发表于 2012-3-1 19:09 static/image/common/back.gif
我已研究到方法了 windows的秘密真不少

说来听听嘛

2012ohyeah 发表于 2012-3-7 14:13:22

好吧 我稍微提一下
kd> dd services!ServiceDatabase
由此找到SERVICE_RECORD 链
系统所有服务都有了
不过要注意的是不同系统该结构不一样{:soso_e144:}

renminbi 发表于 2012-3-7 20:19:21

可以隐藏服务的代码
http://bbs.pediy.com/showthread.php?t=98301
页: [1]
查看完整版本: 怎样保护服务呢？