ring3进程强杀，hook[基础篇]

a33287651 · 发表于 2010-12-11 11:55:35

提示: 作者被禁止或删除内容自动屏蔽

a33287651 · 发表于 2010-12-11 11:59:09

提示: 作者被禁止或删除内容自动屏蔽

Tesla.Angela · 发表于 2010-12-11 12:08:22

现在已经不流行L?OpenProcess了，流行FxOpenProcess。

Tesla.Angela · 发表于 2010-12-11 12:14:15

反ring3进程强杀
ring0 hook ZwDuplicateObject

现在这样已经不行了，要Hook NtGetNextProcess/NtGetNextThread。

Lgc小孩修电脑 · 发表于 2010-12-11 13:23:51

回复 Tesla.Angela 的帖子

可惜 NtGetNextProcess XP 2000，不能用

gauss · 发表于 2011-1-10 21:51:01

好文啊，谢谢分享啊！！！！

账号		自动登录	找回密码
密码			加入我们