设为首页收藏本站

切换到窄版

紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛»论坛广场 › 置顶区 › WINDOWS核心编程 › 求助啊---Ta. Xiaoly

返回列表发新帖

查看: 4664|回复: 6

求助啊---Ta. Xiaoly

火 [复制链接]

头像被屏蔽

27 主题	136 回帖	2 精华

积分: 2257

发表于 2010-8-27 09:25:08 | 显示全部楼层 |阅读模式

提示: 作者被禁止或删除内容自动屏蔽

回复

头像被屏蔽

27 主题	136 回帖	2 精华

积分: 2257

楼主| 发表于 2010-8-27 10:11:11 | 显示全部楼层

提示: 作者被禁止或删除内容自动屏蔽

回复 

头像被屏蔽

27 主题	136 回帖	2 精华

积分: 2257

楼主| 发表于 2010-8-27 10:21:17 | 显示全部楼层

提示: 作者被禁止或删除内容自动屏蔽

回复 

6 主题	196 回帖	0 精华

菜鸟

积分: 52

发表于 2010-8-27 11:14:19 | 显示全部楼层

1.抢皮肤
2.Hook个ObReferenceObjectByHandle就行了,至于那么麻烦吗,还SSDT

回复 

275 主题	3017 回帖	1 精华

嗷嗷叫的老马

积分: 17064

发表于 2010-8-27 18:25:11 | 显示全部楼层

普通保护,RING3下的任务管理器啥的不能结束就差不多了....

真要遇到想搞的人,总会有办法的

我就是嗷嗷叫的老马了......

回复 

857 主题	2632 回帖	2 精华

此生无悔入华夏，　　长居日耳曼尼亚。　　

积分: 36130

发表于 2010-8-27 19:07:34 | 显示全部楼层

做进程保护针对tskill/taskkill/ntsd/taskmgr就行了，别的没必要。
因为要让一个进程不能工作实在是太容易了。

我的一些与WINDOWS驱动开发相关的PoC（列表）

回复 

头像被屏蔽

27 主题	136 回帖	2 精华

积分: 2257

楼主| 发表于 2010-8-27 20:01:02 | 显示全部楼层

提示: 作者被禁止或删除内容自动屏蔽

回复 

返回列表发新帖

快速回复 返回顶部 返回列表