[求助]A进程被B进程结束.有没有工具可检测到此行为?-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (8)
水晶蜗牛雪币： 221 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 255 粉丝 0 关注私信	水晶蜗牛 2 楼正常结束就挂钩NtTerminateProcess或者创建个Process回调呗，猥琐结束那就不一定了吧 2011-12-15 13:34 0
dkxzl 雪币： 287 活跃值： (593) 能力值： ( LV5，RANK：60 ) 在线值：发帖 24 回帖 269 粉丝 26 关注私信	dkxzl 1 3 楼 HOOK NtTerminateProcess 通过参数HANDLE 找到对应EPRCOESS OBJECT，然后跟A进程的EPORCESS OBJECT比较 2011-12-15 13:40 0
imdemon 雪币： 53 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 56 回帖 192 粉丝 0 关注私信	imdemon 4 楼恩.....有没有成熟工具可用...? 2011-12-15 13:45 0
dkxzl 雪币： 287 活跃值： (593) 能力值： ( LV5，RANK：60 ) 在线值：发帖 24 回帖 269 粉丝 26 关注私信	dkxzl 1 5 楼不管怎么杀死进程，其实都是通知要杀死的进程的所有线程，你该结束了，然后那个被杀死的进程的线程，自己把线程切换出去，然后在也切换不回来，当最后一个线程别切出去之后，这个进程也就死掉了。所有挂钩PspExitThread肯定能检测出，除非是他自己实现的API 2011-12-15 13:48 0
邓韬雪币： 278 活跃值： (709) 能力值： ( LV15，RANK：520 ) 在线值：发帖 265 回帖 1670 粉丝 1 关注私信	邓韬 9 6 楼黑哥，小弟用FindWindow+SendMessage结束呢 2011-12-15 14:08 0
dkxzl 雪币： 287 活跃值： (593) 能力值： ( LV5，RANK：60 ) 在线值：发帖 24 回帖 269 粉丝 26 关注私信	dkxzl 1 7 楼不管怎么杀死进程，其实都是通知要杀死的进程的所有线程，你改结束了滔哥还是不懂这句话的意思嘛 2011-12-15 14:20 0
邓韬雪币： 278 活跃值： (709) 能力值： ( LV15，RANK：520 ) 在线值：发帖 265 回帖 1670 粉丝 1 关注私信	邓韬 9 8 楼我懂了 2011-12-15 16:12 0
liioer 雪币： 33 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 55 粉丝 0 关注私信	liioer 9 楼 PspExitThread一开始就会调用PspCreateThreadNotifyRoutine 所以.. 2011-12-19 16:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (8)
水晶蜗牛雪币： 221 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 255 粉丝 0 关注私信	水晶蜗牛 2 楼正常结束就挂钩NtTerminateProcess或者创建个Process回调呗，猥琐结束那就不一定了吧 2011-12-15 13:34 0
dkxzl 雪币： 287 活跃值： (593) 能力值： ( LV5，RANK：60 ) 在线值：发帖 24 回帖 269 粉丝 26 关注私信	dkxzl 1 3 楼 HOOK NtTerminateProcess 通过参数HANDLE 找到对应EPRCOESS OBJECT，然后跟A进程的EPORCESS OBJECT比较 2011-12-15 13:40 0
imdemon 雪币： 53 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 56 回帖 192 粉丝 0 关注私信	imdemon 4 楼恩.....有没有成熟工具可用...? 2011-12-15 13:45 0
dkxzl 雪币： 287 活跃值： (593) 能力值： ( LV5，RANK：60 ) 在线值：发帖 24 回帖 269 粉丝 26 关注私信	dkxzl 1 5 楼不管怎么杀死进程，其实都是通知要杀死的进程的所有线程，你该结束了，然后那个被杀死的进程的线程，自己把线程切换出去，然后在也切换不回来，当最后一个线程别切出去之后，这个进程也就死掉了。所有挂钩PspExitThread肯定能检测出，除非是他自己实现的API 2011-12-15 13:48 0
邓韬雪币： 278 活跃值： (709) 能力值： ( LV15，RANK：520 ) 在线值：发帖 265 回帖 1670 粉丝 1 关注私信	邓韬 9 6 楼黑哥，小弟用FindWindow+SendMessage结束呢 2011-12-15 14:08 0
dkxzl 雪币： 287 活跃值： (593) 能力值： ( LV5，RANK：60 ) 在线值：发帖 24 回帖 269 粉丝 26 关注私信	dkxzl 1 7 楼不管怎么杀死进程，其实都是通知要杀死的进程的所有线程，你改结束了滔哥还是不懂这句话的意思嘛 2011-12-15 14:20 0
邓韬雪币： 278 活跃值： (709) 能力值： ( LV15，RANK：520 ) 在线值：发帖 265 回帖 1670 粉丝 1 关注私信	邓韬 9 8 楼我懂了 2011-12-15 16:12 0
liioer 雪币： 33 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 55 粉丝 0 关注私信	liioer 9 楼 PspExitThread一开始就会调用PspCreateThreadNotifyRoutine 所以.. 2011-12-19 16:13 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复