[整合]HOOK KeInsertQueueApc + KiInsertQueueApc

HoviDelphic · 发表于 2010-2-13 15:13:51

本帖最后由 HoviDelphic 于 2010-5-2 11:11 编辑

不上网真的很难受，今天忍不住上了一下网……
没上网这几天写了不少破烂东西，随便丢个上来……
HOOK KeInsertQueueApc + KiInsertQueueApc……
看看谁能用APC的方式杀死……
just for xp，蓝屏别骂我……

syfy · 发表于 2010-2-13 16:14:06

NtTerminateProcess\PspTerminateProcess\KeInsertQueueApc\KiInsertQueueApc

真够狠的了

syfy · 发表于 2010-2-13 17:21:07

Kv2010也inline hook了KeInsertQueueApc吧?

everyone · 发表于 2010-2-14 00:01:38

线程注入可以杀死；
内存清零可以杀死。

HoviDelphic · 发表于 2010-2-14 13:44:04

Kv2010也inline hook了KeInsertQueueApc吧?
syfy 发表于 2010-2-13 17:21

是的，但是我觉得没有任何用处。

显示全部楼层 · 发表于 2010-2-15 19:49:00

提示: 作者被禁止或删除内容自动屏蔽

w3297425 · 发表于 2015-1-5 17:24:13

卖这么贵呢

账号		自动登录	找回密码
密码			加入我们

本网站最菜的人该用户已被删除	发表于 2010-2-15 19:49:00 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
本网站最菜的人该用户已被删除
	回复举报