[求助]怎样使用APC来结束进程呢-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]怎样使用APC来结束进程呢

发表于: 2010-5-7 23:48 6414

[求助]怎样使用APC来结束进程呢

czcqq

2010-5-7 23:48

6414

怎样使用APC来结束进程呢？？
我自己制作了一个APC杀进程的驱动，这个驱动在XP下能够正常执行，但是到了WIN7下就出现了问题，总是蓝屏，有没有什么办法在WIN7下使用APC来结束进程呢？？（要求从2000到WIN7都可以用的办法，最好同时用RING3 和 RING0下的办法，最主要是RING0的）
根据KTHREAD和EPROCESS取值的时候是正确的，我是通过系统API来取得的

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持

最新回复 (2)
fhurricane 雪币： 492 活跃值： (53) 能力值： ( LV6，RANK：80 ) 在线值：发帖 36 回帖 270 粉丝 2 关注私信	fhurricane 1 2 楼根据KTHREAD和EPROCESS取值的时候，偏移量是不是不对啊？ 2010-5-8 00:02 0
寒冰心结雪币： 8336 活跃值： (2916) 能力值： ( LV3，RANK：20 ) 在线值：发帖 15 回帖 239 粉丝 0 关注私信	寒冰心结 3 楼那可以退一步呀.. 搜一下PspTerminateProcess . 这样的话.就免得自己手工插入APC了. 2010-5-8 19:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

czcqq

发帖

295

回帖

110

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
fhurricane 雪币： 492 活跃值： (53) 能力值： ( LV6，RANK：80 ) 在线值：发帖 36 回帖 270 粉丝 2 关注私信	fhurricane 1 2 楼根据KTHREAD和EPROCESS取值的时候，偏移量是不是不对啊？ 2010-5-8 00:02 0
寒冰心结雪币： 8336 活跃值： (2916) 能力值： ( LV3，RANK：20 ) 在线值：发帖 15 回帖 239 粉丝 0 关注私信	寒冰心结 3 楼那可以退一步呀.. 搜一下PspTerminateProcess . 这样的话.就免得自己手工插入APC了. 2010-5-8 19:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复