首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]如何替换任务管理器
发表于: 2011-7-4 13:44 6359

[求助]如何替换任务管理器

gaollxu 活跃值
2
2011-7-4 13:44
6359
有这样一个程序procexp.exe，它的菜单有一个“replace task manager”选项，只要选勾上，则按CTRL+ALT+DEL后选择“任务管理器”，则弹出procexp.exe程序，而非系统自带的任务管理器。如果没有勾选上，则会正常弹出系统自带的任务管理器。

    请问这种替换机制是如何实现的？
   
    我也尝试通过od下断点自己调试跟中，但因为没有找到合适的断点位置，跟踪失败。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (9)
weizehua
雪    币： 143
活跃值： (61)
能力值： ( LV5，RANK：70 )
在线值：
发帖
回帖
粉丝
私信
2 楼
替换 c:\windows\system32\taskmgr.exe
2011-7-4 13:46
0
gaollxu
雪    币： 1085
活跃值： (114)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
3 楼
楼上说的的确是一种方法。
但是经过查看，procexp.exe没有使用这种方法。

将系统的程序替换是件危险的事情。
2011-7-4 14:39
0
wyeMIAkidC
雪    币： 284
活跃值： (25)
能力值： ( LV5，RANK：70 )
在线值：
发帖
回帖
粉丝
私信
4 楼
Procexp用的是IFEO……
2011-7-4 14:52
0
K4NG
雪    币： 965
活跃值： (1184)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
如4楼所言：

RegSetValue

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe\Debugger

"D:\DEVELOP\SYSINTERNALSSUITE\PROCEXP.EXE"
2011-7-4 15:56
0
PEBOSS
雪    币： 33
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
传说中的映像劫持
2011-7-4 17:46
0
yiruirui
雪    币： 132
活跃值： (214)
能力值： ( LV6，RANK：80 )
在线值：
发帖
回帖
粉丝
私信
7 楼
映像劫持。。
微软设计这个的初衷是用于调试随机启动的服务。
2011-7-4 17:56
0
dayang
雪    币： 220
活跃值： (701)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
杀软是不会让你那么做的
2011-7-4 18:18
0
ronging
雪    币： 113
活跃值： (100)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
9 楼
这招狠。
2011-7-4 18:34
0
gaollxu
雪    币： 1085
活跃值： (114)
能力值： ( LV8，RANK：120 )
在线值：
发帖
回帖
粉丝
私信
10 楼
谢谢以上的兄弟。

刚才留意了一下注册表。
proceXp的却是采用映像劫持技术，实现替换任务管理器的。
2011-7-5 09:45
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//