首页
社区
课程
招聘
[推荐]关于三线程防杀的一些思想和VC代码
发表于: 2011-3-29 16:38 31085

[推荐]关于三线程防杀的一些思想和VC代码

2011-3-29 16:38
31085
收藏
免费 7
支持
分享
最新回复 (60)
雪    币: 347
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
26
额。。。精华了。。。。
2011-3-30 07:13
0
雪    币: 72
活跃值: (60)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
27
顶楼主的共享精神。
2011-3-30 09:39
0
雪    币: 308
活跃值: (25)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
28
鼓励一下,支持开源。。。
2011-3-30 09:55
0
雪    币: 232
活跃值: (105)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
29
。。。。。。
这也精华。。。
哭啊。。。。。
2011-3-30 10:02
0
雪    币: 13
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
30
支持原创
看看
2011-3-30 10:43
0
雪    币: 656
活跃值: (448)
能力值: ( LV12,RANK:360 )
在线值:
发帖
回帖
粉丝
31
重启后 怎么又运行了......
2011-3-30 11:46
0
雪    币: 170
活跃值: (90)
能力值: ( LV12,RANK:210 )
在线值:
发帖
回帖
粉丝
32
鼓励共享。你也可以来一篇。
2011-3-30 11:48
0
雪    币: 69
活跃值: (157)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
33
多谢版主精华,我会更加努力的...本来准备今天更新一下,让它更难被杀的,因为我给源码了,所以很多人都说简单,我很不服啊,所以接下来就先不给源码,只给文件,让大家试试..
2011-3-30 12:02
0
雪    币: 69
活跃值: (157)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
34
这只是第一版,没这么强悍,接下来更精彩....请继续关注
2011-3-30 12:06
0
雪    币: 88
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
35
好贴学习下,三线程防杀,虽然没有内核来得直接不过也有可取之处
2011-3-30 12:09
0
雪    币: 431
活跃值: (259)
能力值: ( LV9,RANK:230 )
在线值:
发帖
回帖
粉丝
36
这个方法对付ExitProcess是可以的,因为ExitProcess会等待所有线程结束后返回。但是对付TerminateProcess是不行的,因为它根本不等待而是强制释放进程,不会管线程的事。
2011-3-30 12:13
0
雪    币: 207
活跃值: (26)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
37
LZ啊,你下一版放个无花无VM的BIN和直接放码有区别吗?
2011-3-30 12:22
0
雪    币: 69
活跃值: (157)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
38
我都放源码了,我还加花和VM,这不是狗尾续貂么...呵呵,谢谢支持
2011-3-30 15:57
0
雪    币: 232
活跃值: (105)
能力值: ( LV8,RANK:120 )
在线值:
发帖
回帖
粉丝
39
ok
来一篇鬼影把
2011-3-30 16:40
0
雪    币: 241
活跃值: (17)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
40
技术不错,但不实用,要想做坏事的话,防查被防杀重要。。。
2011-3-30 20:13
0
雪    币: 327
活跃值: (30)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
41
思路确实很巧妙,我也很佩服,今天没时间了,后天上夜班再好好看看!
2011-3-30 22:56
0
雪    币: 204
活跃值: (69)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
42
explorer.exe 把 kernelsoft 线程关闭掉就可以了 没什么难的
2011-3-30 23:03
0
雪    币: 69
活跃值: (157)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
43
本来是想今天再更新一下的,来点更强的,中途遇到点麻烦,今天就不发了,明天再发.请大家继续关注...
2011-3-30 23:04
0
雪    币: 418
活跃值: (63)
能力值: ( LV12,RANK:260 )
在线值:
发帖
回帖
粉丝
44
关注中。。。。。
2011-3-30 23:12
0
雪    币: 54
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
45
持续关注精华贴
2011-3-31 16:13
0
雪    币: 133
活跃值: (587)
能力值: ( LV4,RANK:40 )
在线值:
发帖
回帖
粉丝
46
标记下 以后来看看
2011-3-31 17:29
0
雪    币: 204
活跃值: (69)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
47
期待你的作品
2011-3-31 19:04
0
雪    币: 0
活跃值: (954)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
48
把你这个Main.exe一感染,Hook CreateThread  主线程的放过的,其他的全部KO
2011-3-31 20:59
0
雪    币: 69
活跃值: (157)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
49
什么意思,没弄明白,正在写加强版,期待你的关注
2011-3-31 23:53
0
雪    币: 94
活跃值: (465)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
50
支持你楼主,无私分享经验.那些说风凉话的人,不要去理
2011-4-1 08:00
0
游客
登录 | 注册 方可回帖
返回
//