-
-
360tray.exe的进程保护，是如何做的？
-
发表于: 2010-10-10 04:21
- 举报
-
360tray.exe的进程保护，是如何做的？
在ring3下，窗口消息大法、UnloadNtdll等方法都被xx
哪位大侠是否能说明一下：其保护是如何做的？
真是值得学习啊。。。
在ring3下，窗口消息大法、UnloadNtdll等方法都被xx
哪位大侠是否能说明一下：其保护是如何做的？
真是值得学习啊。。。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
人家有驱动的，这么简单就在Ring3给XX了，还混什么。。。
2010-10-10 10:43
|
|
|
2010-10-10 13:19
|
|
|
2010-10-10 13:48
|
|
|
弱弱的再问一下：
注入dll的作用是什么？  另外： 进程中无类名、无窗口标题的线程是如何创建的？是借助第三方界面库来做？ 这种线程有什么特点？或者弱点？ 
2010-10-10 14:12
|
