首页
社区
课程
招聘
[分享]用ObRegisterCallbacks实现进程防杀
发表于: 2012-9-12 15:52 42576

[分享]用ObRegisterCallbacks实现进程防杀

2012-9-12 15:52
42576
收藏
免费 0
支持
分享
最新回复 (69)
雪    币: 155
活跃值: (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
51
我跟你们不在一个时区,哈哈  现在太阳不错
2012-9-17 00:42
0
雪    币: 155
活跃值: (20)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
52
操作系统的构架和原理都是当年那几个OS牛人定的,什么线程调度、进程间通讯等等,所以你看现代操作系统的原理和构架都是非常类似的。

MS不可能也没有任何必要重新发明轮子。
2012-9-17 00:44
0
雪    币: 585
活跃值: (568)
能力值: ( LV13,RANK:290 )
在线值:
发帖
回帖
粉丝
53
晕,我睡觉了,希望能睡着,,唉
2012-9-17 00:45
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
54
在没有插件的情况下手工玩玩vmp试试~
pg的代码只是有点乱而已。(主要是由于某些原因不能用windbg去直接调试pg的代码了——呵呵)
2012-9-17 01:34
0
雪    币: 2015
活跃值: (902)
能力值: ( LV12,RANK:1000 )
在线值:
发帖
回帖
粉丝
55
大牛们都要保重身体啊(东8区以外的除外),熬夜会损伤内脏器官,知识是学不完的。
2012-9-17 11:31
0
雪    币: 870
活跃值: (1426)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
56
mark 一下
2012-10-16 16:28
0
雪    币: 215
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
57
路过看看哈,楼主辛苦。
2012-10-16 17:53
0
雪    币: 11
活跃值: (40)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
58
代码好乱啊……
2012-10-16 18:20
0
雪    币: 13
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
59
路过看看  各位大牛讨论的,,,,
2013-3-15 13:39
0
雪    币: 558
活跃值: (73)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
60
大牛们,能不能给个定论?Object Hook在Win7-x64和Win8系统下,会不会蓝屏?
2013-3-18 14:09
0
雪    币: 8835
活跃值: (2404)
能力值: ( LV12,RANK:760 )
在线值:
发帖
回帖
粉丝
61
win7 x64有的蓝,有的不蓝,很诡异~~
win8 x64 已经蓝出屎了。
2013-3-18 14:27
0
雪    币: 585
活跃值: (568)
能力值: ( LV13,RANK:290 )
在线值:
发帖
回帖
粉丝
62
hook这东西,还是只用在xp上吧,
有框架用就尽量用框架,
稳定性,通用性很重要。
2013-3-18 18:51
0
雪    币: 194
活跃值: (251)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
63
学习了
2013-3-20 18:14
0
雪    币: 30
活跃值: (12)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
64
如何防止进程在任务管理器里被杀呢。
求指点
2013-3-25 22:58
0
雪    币: 7
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
65
找到一个pdf
上面讲怎样让patch graden挂掉:
上传的附件:
2013-4-5 13:29
0
雪    币: 194
活跃值: (251)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
66
攻,防永远都是死循环。
2013-4-27 14:38
0
雪    币: 194
活跃值: (251)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
67
谢谢了。。
2013-4-27 14:41
0
雪    币: 30
活跃值: (572)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
68
mark,受益良多。谢谢
2014-2-13 23:00
0
雪    币: 142
活跃值: (55)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
69
ObRegisterCallbacks 这个玩意好像在win8不灵啊
2014-8-5 10:58
0
雪    币: 142
活跃值: (55)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
70
win8上面这个回调还有效果吗?
2014-8-5 10:59
0
游客
登录 | 注册 方可回帖
返回
//