lnline Hook KeInitializeApc的问题

w3297425 · 发表于 2015-1-6 15:22:02

请教个问题啊我hook keInit**apc 后防止进程被杀
但是出现了一种情况第一次杀进程被阻止，我关闭保护，在用任务管理器依然杀不掉，然后正常关闭程序，进程依然在任务管理器中

请问这种现象又遇到过的么，我应该怎么处理啊

Tesla.Angela · 发表于 2015-1-7 01:44:15

多半是线程被设置为systemthread了。改掉那个标志位试试。。。

w3297425 · 发表于 2015-1-7 09:30:11

Ta 凌晨回复我的帖子啊哈哈荣幸我去试试然后在来回帖

w3297425 · 发表于 2015-1-7 11:17:04

Tesla.Angela 发表于 2015-1-7 01:44
多半是线程被设置为systemthread了。改掉那个标志位试试。。。

谢谢啦 TA 问题终于解决了

Tesla.Angela · 发表于 2015-1-15 10:35:47

解决了问题就好。。。不过完全阻止插入APC会导致线程出问题。。。

w3297425 · 发表于 2015-1-19 19:13:50

Tesla.Angela 发表于 2015-1-15 10:35
解决了问题就好。。。不过完全阻止插入APC会导致线程出问题。。。

你说的问题是指？

w3297425 · 发表于 2015-1-19 19:14:06

Tesla.Angela 发表于 2015-1-15 10:35
解决了问题就好。。。不过完全阻止插入APC会导致线程出问题。。。

你说的问题是指？

tangptr@126.com · 发表于 2015-9-25 22:42:18

一般来说都要先检查是不是自己执行了函数，如果是的话即便自己插自己也要放过。。。

账号		自动登录	找回密码
密码			加入我们