设为首页收藏本站

切换到窄版

紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛»论坛广场 › 置顶区 › WINDOWS核心编程 › NT系统通用进程保护

返回列表发新帖

查看: 3507|回复: 1

NT系统通用进程保护

20 主题	66 回帖	0 精华

积分: 1653

发表于 2011-6-13 02:06:39 | 显示全部楼层 |阅读模式

保护了进程&线程，除了恢复钩子，不用APC方式是杀不死的。

不过给线程胡乱发送消息还是能杀死，Ring 0内存清零也能杀死。

http://www.m5home.com/bak_blog/article/352.html

我是管理员，虽然不常吭声，但无时无刻关注着论坛里每个人的一举一动！

回复

857 主题	2632 回帖	2 精华

此生无悔入华夏，　　长居日耳曼尼亚。　　

积分: 36130

发表于 2011-6-13 02:34:34 | 显示全部楼层

我在09年写的垃圾代码，不太稳定，大家拿来娱乐就可以了。

我的一些与WINDOWS驱动开发相关的PoC（列表）

回复 

返回列表发新帖

快速回复 返回顶部 返回列表