[求助]请问xuetr是如何强杀进程中的内核对象的-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (11)
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 2 楼自己百度去吧……资料太多了 2011-7-2 07:19 0
染色体雪币： 23 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 58 回帖 144 粉丝 0 关注私信	染色体 3 楼百度不到我主要想知道是那个强制关闭怎么实现的有的内核对象普通关闭是关不掉的 2011-7-2 08:34 0
染色体雪币： 23 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 58 回帖 144 粉丝 0 关注私信	染色体 4 楼除了 NtClose 之外的方法有的句柄关不掉得强制关闭才行我想知道怎么实现的这个功能是不是要进那张表手动清除掉 2011-7-2 08:43 0
pyq逍遥雪币： 306 活跃值： (153) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 200 粉丝 5 关注私信	pyq逍遥 1 5 楼多看看教主的博客吧 2011-7-2 09:02 0
染色体雪币： 23 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 58 回帖 144 粉丝 0 关注私信	染色体 6 楼难道是黑月教主 2011-7-2 09:07 0
染色体雪币： 23 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 58 回帖 144 粉丝 0 关注私信	染色体 7 楼这个问题还是希望知道的人告知一下一点提示也好 2011-7-2 09:29 0
染色体雪币： 23 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 58 回帖 144 粉丝 0 关注私信	染色体 8 楼我顶 2011-7-2 20:24 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 9 楼没逆过xuetr的驱动，我猜是不是自己实现了NtClose的部分功能。。。就是直接清空HandleTableEntry里面的内容，然后释放这个句柄的值。。。 2011-7-2 21:13 0
染色体雪币： 23 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 58 回帖 144 粉丝 0 关注私信	染色体 10 楼发现用NtClose关闭会蓝屏关别的句柄就没事关那个需要强制关闭的句柄就蓝掉了 2011-7-2 23:54 0
莫灰灰雪币： 2177 活跃值： (2045) 能力值： (RANK：400 ) 在线值：发帖 22 回帖 710 粉丝 46 关注私信	莫灰灰 9 11 楼强烈支持教主把XueTr的驱动逆了。。。嘿嘿· 2011-7-3 11:39 0
hopy 雪币： 442 活跃值： (107) 能力值： ( LV9，RANK：350 ) 在线值：发帖 22 回帖 159 粉丝 1 关注私信	hopy 8 12 楼 look一下 2011-7-8 16:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (11)
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 2 楼自己百度去吧……资料太多了 2011-7-2 07:19 0
染色体雪币： 23 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 58 回帖 144 粉丝 0 关注私信	染色体 3 楼百度不到我主要想知道是那个强制关闭怎么实现的有的内核对象普通关闭是关不掉的 2011-7-2 08:34 0
染色体雪币： 23 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 58 回帖 144 粉丝 0 关注私信	染色体 4 楼除了 NtClose 之外的方法有的句柄关不掉得强制关闭才行我想知道怎么实现的这个功能是不是要进那张表手动清除掉 2011-7-2 08:43 0
pyq逍遥雪币： 306 活跃值： (153) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 200 粉丝 5 关注私信	pyq逍遥 1 5 楼多看看教主的博客吧 2011-7-2 09:02 0
染色体雪币： 23 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 58 回帖 144 粉丝 0 关注私信	染色体 6 楼难道是黑月教主 2011-7-2 09:07 0
染色体雪币： 23 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 58 回帖 144 粉丝 0 关注私信	染色体 7 楼这个问题还是希望知道的人告知一下一点提示也好 2011-7-2 09:29 0
染色体雪币： 23 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 58 回帖 144 粉丝 0 关注私信	染色体 8 楼我顶 2011-7-2 20:24 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 9 楼没逆过xuetr的驱动，我猜是不是自己实现了NtClose的部分功能。。。就是直接清空HandleTableEntry里面的内容，然后释放这个句柄的值。。。 2011-7-2 21:13 0
染色体雪币： 23 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 58 回帖 144 粉丝 0 关注私信	染色体 10 楼发现用NtClose关闭会蓝屏关别的句柄就没事关那个需要强制关闭的句柄就蓝掉了 2011-7-2 23:54 0
莫灰灰雪币： 2177 活跃值： (2045) 能力值： (RANK：400 ) 在线值：发帖 22 回帖 710 粉丝 46 关注私信	莫灰灰 9 11 楼强烈支持教主把XueTr的驱动逆了。。。嘿嘿· 2011-7-3 11:39 0
hopy 雪币： 442 活跃值： (107) 能力值： ( LV9，RANK：350 ) 在线值：发帖 22 回帖 159 粉丝 1 关注私信	hopy 8 12 楼 look一下 2011-7-8 16:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复