怎样保护服务呢？

2012ohyeah · 发表于 2012-2-29 19:15:42

实现所谓的很多杀软已经带的服务管理器中无法点击停止服务启动停止按钮都是灰的
如何做到呢？

NtRequestWaitReplyPort HOOK这个东西但分析不出RequestMessage的数据啊!!

马大哈 · 发表于 2012-2-29 20:23:09

这个应该是服务的类型在管理的.

注册表里服务目录下的Type改成十进制的32看看.

马大哈 · 发表于 2012-2-29 20:23:44

不过这只能让服务管理器不能停止.

别的方法好象还是可以的.

2012ohyeah · 发表于 2012-3-1 08:53:37

木有效哦还是可以停可以开 WIN7

2012ohyeah · 发表于 2012-3-1 19:09:11

{:soso__12027936189364781763_2:}我已研究到方法了 windows的秘密真不少

iloveqqp · 发表于 2012-3-7 13:54:55

學習下囉{:soso_e100:}

Tesla.Angela · 发表于 2012-3-7 13:56:09

2012ohyeah 发表于 2012-3-1 19:09
我已研究到方法了 windows的秘密真不少

说来听听嘛

2012ohyeah · 发表于 2012-3-7 14:13:22

好吧我稍微提一下
kd> dd services!ServiceDatabase
由此找到SERVICE_RECORD 链
系统所有服务都有了
不过要注意的是不同系统该结构不一样{:soso_e144:}

renminbi · 发表于 2012-3-7 20:19:21

可以隐藏服务的代码
http://bbs.pediy.com/showthread.php?t=98301

账号		自动登录	找回密码
密码			加入我们