-
-
360tray.exe的进程保护，是如何做的？
-
发表于: 2010-10-10 04:21
-
360tray.exe的进程保护，是如何做的？
在ring3下，窗口消息大法、UnloadNtdll等方法都被xx
哪位大侠是否能说明一下：其保护是如何做的？
真是值得学习啊。。。
在ring3下，窗口消息大法、UnloadNtdll等方法都被xx
哪位大侠是否能说明一下：其保护是如何做的？
真是值得学习啊。。。
|
|
|---|---|
|
|
人家有驱动的，这么简单就在Ring3给XX了，还混什么。。。
|
|
|
|
|
|
|
|
|
弱弱的再问一下：
注入dll的作用是什么？  另外： 进程中无类名、无窗口标题的线程是如何创建的？是借助第三方界面库来做？ 这种线程有什么特点？或者弱点？  |
