w3297425 发表于 2015-1-6 15:22:02

lnline Hook KeInitializeApc的问题

请教个问题啊 我hook keInit**apc 后防止进程被杀
但是出现了一种情况 第一次杀进程被阻止，我关闭保护，在用任务管理器依然杀不掉， 然后正常关闭程序，进程依然在任务管理器中

请问这种现象又遇到过的么 ，我应该怎么处理啊

Tesla.Angela 发表于 2015-1-7 01:44:15

多半是线程被设置为systemthread了。改掉那个标志位试试。。。

w3297425 发表于 2015-1-7 09:30:11

Ta 凌晨回复我的帖子啊 哈哈 荣幸 我去试试 然后在来回帖

w3297425 发表于 2015-1-7 11:17:04

Tesla.Angela 发表于 2015-1-7 01:44
多半是线程被设置为systemthread了。改掉那个标志位试试。。。

谢谢啦 TA 问题终于解决了

Tesla.Angela 发表于 2015-1-15 10:35:47

解决了问题就好。。。不过完全阻止插入APC会导致线程出问题。。。

w3297425 发表于 2015-1-19 19:13:50

Tesla.Angela 发表于 2015-1-15 10:35
解决了问题就好。。。不过完全阻止插入APC会导致线程出问题。。。

你说的问题是指？

w3297425 发表于 2015-1-19 19:14:06

Tesla.Angela 发表于 2015-1-15 10:35
解决了问题就好。。。不过完全阻止插入APC会导致线程出问题。。。

你说的问题是指？

tangptr@126.com 发表于 2015-9-25 22:42:18

一般来说都要先检查是不是自己执行了函数，如果是的话即便自己插自己也要放过。。。
页: [1]
查看完整版本: lnline Hook KeInitializeApc的问题