设为首页收藏本站

切换到窄版

紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛»论坛广场 › 置顶区 › WINDOWS核心编程 › [原创]无HOOK在WIN64上实现监控进程创建退出 ...

12 3 4 / 4 页下一页

返回列表发新帖

查看: 41943|回复: 98

[原创]无HOOK在WIN64上实现监控进程创建退出

火... [复制链接]

857 主题	2632 回帖	2 精华

此生无悔入华夏，　　长居日耳曼尼亚。　　

积分: 36130

发表于 2012-5-17 13:09:21 | 显示全部楼层 |阅读模式

方法是使用回调，但不是使用PsSetCreateProcessNotifyRoutine。。。

图为监控进程的创建与退出，并阻止了calc.exe的创建。

附件：

游客，如果您要查看本帖隐藏内容请回复

我的一些与WINDOWS驱动开发相关的PoC（列表）

回复

4 主题	183 回帖	3 精华

积分: 4965

发表于 2012-5-17 17:44:46 | 显示全部楼层

see

回复 

0 主题	11 回帖	0 精华

积分: 65

发表于 2012-5-22 17:22:51 | 显示全部楼层

thanks !!!

回复 

12 主题	144 回帖	0 精华

积分: 281

发表于 2012-5-26 19:49:44 | 显示全部楼层

查看隐藏内容并膜拜TA神牛！

回复 

头像被屏蔽

27 主题	136 回帖	2 精华

积分: 2257

发表于 2012-6-1 13:47:21 | 显示全部楼层

提示: 作者被禁止或删除内容自动屏蔽

回复 

0 主题	1 回帖	0 精华

积分: 5

发表于 2012-6-18 10:14:34 | 显示全部楼层

研究研究

回复 

1 主题	49 回帖	1 精华

积分: 1225

发表于 2012-6-18 21:39:20 | 显示全部楼层

学习

回复 

1 主题	24 回帖	0 精华

积分: 43

发表于 2012-6-19 10:15:44 | 显示全部楼层

正在做研究

回复 

0 主题	30 回帖	0 精华

积分: 225

发表于 2012-6-19 11:42:15 | 显示全部楼层

windows 8不知道用着怎么样

回复 

0 主题	2 回帖	0 精华

积分: 3

发表于 2012-6-19 15:52:06 | 显示全部楼层

谢谢楼主分享！！！

回复 

0 主题	11 回帖	0 精华

积分: 48

发表于 2012-6-20 05:05:49 | 显示全部楼层

膜拜一下~~~~~~~~~~~~

回复 

0 主题	46 回帖	0 精华

积分: 344

发表于 2012-6-27 21:30:39 | 显示全部楼层

回复 see see

回复 

1 主题	18 回帖	0 精华

积分: 29

发表于 2012-6-30 16:43:01 | 显示全部楼层

都要回复啊。。看看

回复 

0 主题	10 回帖	0 精华

积分: 52

发表于 2012-7-2 15:38:13 | 显示全部楼层

see see

回复 

0 主题	5 回帖	0 精华

积分: 35

发表于 2012-7-9 18:51:24 | 显示全部楼层

感谢分享。

回复 

1 主题	24 回帖	0 精华

积分: 43

发表于 2012-7-10 11:03:27 | 显示全部楼层

可惜权限不够下不了

回复 

0 主题	51 回帖	0 精华

积分: 1327

发表于 2012-12-10 11:53:37 | 显示全部楼层

可以拦截弹出窗口了！

回复 

0 主题	32 回帖	0 精华

积分: 68

发表于 2012-12-15 08:42:30 | 显示全部楼层

后排支持个~~~~~~~~

回复 

2 主题	51 回帖	0 精华

积分: 540

发表于 2012-12-15 10:15:38 | 显示全部楼层

看下64位跟32位啥区别

回复 

7 主题	67 回帖	2 精华

积分: 2565

发表于 2012-12-27 06:11:01 | 显示全部楼层

kankan

回复 

9 主题	32 回帖	0 精华

积分: 162

发表于 2013-1-6 13:44:40 | 显示全部楼层

SEE

回复 

21 主题	162 回帖	4 精华

Tokyo-Hot

积分: 5945

发表于 2013-1-7 00:37:31 | 显示全部楼层

能阻止线程创建麽。。。。

洗澡脱光衣服打开水才发现自己没带洗发水没带沐浴乳只带了一包洗衣粉心酸的用洗衣粉把自己搓了一遍... ...

回复 

3 主题	28 回帖	2 精华

积分: 2827

发表于 2013-1-8 15:05:31 | 显示全部楼层

看看先刚好在看雪看无HOOK拦截线程创建有人推荐这里就过来了

回复 

76 主题	375 回帖	0 精华

积分: 231

发表于 2013-1-8 23:08:06 | 显示全部楼层

下载看看谢谢

回复 

0 主题	22 回帖	0 精华

积分: 972

发表于 2013-3-2 14:48:20 | 显示全部楼层

谢谢分享

回复 

2 主题	37 回帖	0 精华

积分: 98

发表于 2013-4-1 09:15:50 | 显示全部楼层

这个看起来好厉害的样子

回复 

8 主题	31 回帖	0 精华

积分: 129

发表于 2013-4-1 23:05:11 | 显示全部楼层

有对吗？

回复 

7 主题	414 回帖	1 精华

积分: 2173

发表于 2013-4-12 11:15:29 | 显示全部楼层

回復看內容

回复 

7 主题	414 回帖	1 精华

积分: 2173

发表于 2013-4-12 11:15:41 | 显示全部楼层

回復看內容

回复 

0 主题	6 回帖	0 精华

积分: 14

发表于 2013-4-21 07:59:37 | 显示全部楼层

{:soso_e132:}

回复 

1 主题	18 回帖	0 精华

积分: 166

发表于 2013-5-14 10:03:30 | 显示全部楼层

obregestercallback~~~~?看看~~~

回复 

2 主题	12 回帖	0 精华

积分: 39

发表于 2013-6-6 12:42:36 | 显示全部楼层

必须支持一下看BIN

回复 

12 3 4 / 4 页下一页

返回列表发新帖

快速回复 返回顶部 返回列表