找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
查看: 17326|回复: 10

[开源] 不知道这个算开源吗?- - 半原创吧

 火.. [复制链接]

5

主题

68

回帖

2

精华

钻石会员

积分
2738
QQ
发表于 2011-5-12 22:51:17 | 显示全部楼层 |阅读模式
本帖最后由 Murray 于 2011-5-13 14:23 编辑

把enumThread...
ExitThread(0); 换成 TerminateThread 即可{:2_28:}  我错了。- -
......直接从一个工程里面剥离出的。


现在修改好了。

1EnumThread.rar

1.28 KB, 阅读权限: 10, 下载次数: 13

评分

参与人数 1 +50 +50 水晶币 +50 +50 收起 理由
Tesla.Angela + 50 + 50 + 50 + 50 鼓励新人

查看全部评分

275

主题

3017

回帖

1

精华

管理员

嗷嗷叫的老马

积分
17064

论坛牛人贡献奖关注奖最佳版主进步奖人气王疯狂作品奖精英奖赞助论坛勋章乐于助人勋章

QQ
发表于 2011-5-13 13:14:58 | 显示全部楼层
没有明白如何退出线程的.

ExitThread(0);被调用时,还是在自己进程的空间里啊!

也没发现有注入行为...?

那如何让目标线程退出的?
我就是嗷嗷叫的老马了......

275

主题

3017

回帖

1

精华

管理员

嗷嗷叫的老马

积分
17064

论坛牛人贡献奖关注奖最佳版主进步奖人气王疯狂作品奖精英奖赞助论坛勋章乐于助人勋章

QQ
发表于 2011-5-13 13:15:42 | 显示全部楼层
{:3_63:}不会是退出自己进程的线程吧?
我就是嗷嗷叫的老马了......

5

主题

68

回帖

2

精华

钻石会员

积分
2738
QQ
 楼主| 发表于 2011-5-13 14:07:43 | 显示全部楼层
本帖最后由 Murray 于 2011-5-13 14:24 编辑

{:2_28:}  枚举所有线程 来判断入口点的...
...昨天剥离的时候忘记改了。直接用ExitThread(0)了...
当时是把这个dll注入进去了.
现在已经修改好了

5

主题

68

回帖

2

精华

钻石会员

积分
2738
QQ
 楼主| 发表于 2011-5-13 14:17:50 | 显示全部楼层
马大哈 发表于 2011-5-13 13:15
不会是退出自己进程的线程吧?

非也...... 编译下试试就知道了

275

主题

3017

回帖

1

精华

管理员

嗷嗷叫的老马

积分
17064

论坛牛人贡献奖关注奖最佳版主进步奖人气王疯狂作品奖精英奖赞助论坛勋章乐于助人勋章

QQ
发表于 2011-5-13 17:32:54 | 显示全部楼层
{:3_55:}不会编译,不玩C....但只要是调用API的话,基本还是能看懂流程的....
我就是嗷嗷叫的老马了......

5

主题

68

回帖

2

精华

钻石会员

积分
2738
QQ
 楼主| 发表于 2011-5-13 17:39:31 | 显示全部楼层
{:2_40:}

857

主题

2632

回帖

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

积分
36130
发表于 2011-5-17 22:42:31 | 显示全部楼层
楼主,你这个也稍微雷了一点吧,竟然用toolhelp枚举线程?!
这个叫半原创真的有点。。。

5

主题

68

回帖

2

精华

钻石会员

积分
2738
QQ
 楼主| 发表于 2011-5-18 10:11:10 | 显示全部楼层
回复 Tesla.Angela 的帖子

雷雷更健康

857

主题

2632

回帖

2

精华

管理员

此生无悔入华夏,  长居日耳曼尼亚。  

积分
36130
发表于 2011-5-18 12:25:23 | 显示全部楼层
回复 Murray 的帖子

:funk:

29

主题

134

回帖

4

精华

论坛元老

积分
5970
QQ
发表于 2011-5-18 13:31:09 | 显示全部楼层
鼓励新人啊
花落时想你
花开时你在哪里
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

快速回复 返回顶部 返回列表