能力值：
( LV5，RANK：70 )
|
-
-
2 楼
RtlSetProcessIsCritical-->ZwQueryInformationProcess(ProcessBreakOnTermination)
|
能力值：
( LV3，RANK：20 )
|
-
-
3 楼
_EPROCESS里边的flag.看wrk里边NtTerminateProcess,有breakonterminate
if (Process->Flags & PS_PROCESS_FLAGS_BREAK_ON_TERMINATION) {
PspCatchCriticalBreak ("Terminating critical process 0x%p (%s)\n",
Process,
Process->ImageFileName);
}
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
感谢两位大侠的指点~~
|
能力值：
( LV4，RANK：50 )
|
-
-
5 楼
NtSetInformationProcess
|
能力值：
( LV4，RANK：50 )
|
-
-
6 楼
http://www.aogosoft.com/bbs/view.asp?id=35065
|
|
|
|
