vb进程保护

a33287651 · 发表于 2010-8-13 19:17:37

提示: 作者被禁止或删除内容自动屏蔽

显示全部楼层 · 发表于 2010-8-13 20:22:34

提示: 作者被禁止或删除内容自动屏蔽

显示全部楼层 · 发表于 2010-8-13 20:44:18

提示: 作者被禁止或删除内容自动屏蔽

a33287651 · 发表于 2010-8-13 20:50:33

提示: 作者被禁止或删除内容自动屏蔽

a33287651 · 发表于 2010-8-13 21:00:30

提示: 作者被禁止或删除内容自动屏蔽

a33287651 · 发表于 2010-8-13 21:05:40

提示: 作者被禁止或删除内容自动屏蔽

a33287651 · 发表于 2010-8-13 21:11:41

提示: 作者被禁止或删除内容自动屏蔽

oopww · 发表于 2010-8-13 22:28:58

直接看晕··哈哈！

Tesla.Angela · 发表于 2010-8-13 22:46:38

回复 33# a33287651

我那个例子使用了NtDuplicateObject，不行的话就是倒霉蛋把那个函数给HOOK了咯。

Tesla.Angela · 发表于 2010-8-13 22:47:59

问题补充:
1.是不是ring3下防不了XXOpenProcess在csrss.exe取句柄.(即是不是在ring3抹不掉自身在csrss.exe ...
a33287651 发表于 2010-8-13 20:50

原来C/C++编译的程序(也许是部分)后缀改为.BAT .cmd仍可运行

貌似只要是EXE都可以

Tesla.Angela · 发表于 2010-8-13 22:48:58

回复 37# a33287651

是，无论是物理内存对象还是NtSystemDebugControl都被封了。

fengerpro · 发表于 2010-8-13 23:04:34

灰常感谢

cttnbcj · 发表于 2010-8-14 15:58:41

我一直看成把炉子驴子罪过罪过当时还真的想不通为什么叫这个名字。。。。。。{:3_45:}

a33287651 · 发表于 2010-8-14 16:33:53

提示: 作者被禁止或删除内容自动屏蔽

a33287651 · 发表于 2010-8-14 16:56:48

提示: 作者被禁止或删除内容自动屏蔽

Tesla.Angela · 发表于 2010-8-14 19:27:23

回复 47# a33287651

你可以先买第四版嘛，有中文版的。

a33287651 · 发表于 2010-8-14 23:53:17

提示: 作者被禁止或删除内容自动屏蔽

马大哈 · 发表于 2010-8-16 11:10:02

直接看晕··哈哈！
oopww 发表于 2010-8-13 22:28

{:2_39:}我也是......................

马大哈 · 发表于 2010-8-18 18:15:47

我一直看成把炉子驴子罪过罪过当时还真的想不通为什么叫这个名字。。。。。。
cttnbcj 发表于 2010-8-14 15:58

陈辉也是!!!!但陈辉的原因可能是因为眼睛小!看不清楚!哇哈哈哈哈哈哈哈哈

乔丹二世 · 发表于 2010-8-23 22:10:59

看来楼主很讨厌驴子啊
我觉得驴子这个家伙挺好笑的
算是个娱乐众人的角色吧
讨厌还算不上

马大哈 · 发表于 2010-8-24 12:00:14

......是"炉子",汗.

Tesla.Angela · 发表于 2010-8-27 19:17:20

回复 54# naylon

不知道，没有关注。

账号		自动登录	找回密码
密码			加入我们

本网站最菜的人该用户已被删除	发表于 2010-8-13 20:22:34 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
本网站最菜的人该用户已被删除
	回复举报

本网站最菜的人该用户已被删除	发表于 2010-8-13 20:44:18 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
本网站最菜的人该用户已被删除
	回复举报