[分享]用ObRegisterCallbacks实现进程防杀-编程技术-看雪-安全社区|安全招聘|kanxue.com

[分享]用ObRegisterCallbacks实现进程防杀

发表于: 2012-9-12 15:52 42470

[分享]用ObRegisterCallbacks实现进程防杀

guxinyi

2012-9-12 15:52

42470

查看主题内容

收藏・34

免费・0

支持

最新回复 (69) ◀ 1 2 3
kman 雪币： 155 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 338 粉丝 2 关注私信	kman 51 楼我跟你们不在一个时区，哈哈现在太阳不错 2012-9-17 00:42 0
kman 雪币： 155 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 338 粉丝 2 关注私信	kman 52 楼操作系统的构架和原理都是当年那几个OS牛人定的，什么线程调度、进程间通讯等等，所以你看现代操作系统的原理和构架都是非常类似的。 MS不可能也没有任何必要重新发明轮子。 2012-9-17 00:44 0
guxinyi 雪币： 585 活跃值： (568) 能力值： ( LV13，RANK：290 ) 在线值：发帖 61 回帖 681 粉丝 16 关注私信	guxinyi 5 53 楼晕，我睡觉了，希望能睡着，，唉 2012-9-17 00:45 0
cvcvxk 雪币： 8865 活跃值： (2379) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 233 关注私信	cvcvxk 10 54 楼在没有插件的情况下手工玩玩vmp试试~ pg的代码只是有点乱而已。（主要是由于某些原因不能用windbg去直接调试pg的代码了——呵呵） 2012-9-17 01:34 0
天易love 雪币： 2015 活跃值： (902) 能力值： ( LV12，RANK：1000 ) 在线值：发帖 106 回帖 1059 粉丝 21 关注私信	天易love 18 55 楼大牛们都要保重身体啊（东8区以外的除外），熬夜会损伤内脏器官，知识是学不完的。 2012-9-17 11:31 0
wangzesen 雪币： 854 活跃值： (1401) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 61 粉丝 0 关注私信	wangzesen 56 楼 mark 一下 2012-10-16 16:28 0
caocunt 雪币： 215 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 359 粉丝 0 关注私信	caocunt 57 楼路过看看哈，楼主辛苦。 2012-10-16 17:53 0
rqqeq 雪币： 11 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 908 粉丝 0 关注私信	rqqeq 58 楼代码好乱啊…… 2012-10-16 18:20 0
wykyang 雪币： 13 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 16 粉丝 0 关注私信	wykyang 59 楼路过看看各位大牛讨论的，，，， 2013-3-15 13:39 0
guijc 雪币： 558 活跃值： (68) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 106 粉丝 1 关注私信	guijc 60 楼大牛们，能不能给个定论？Object Hook在Win7-x64和Win8系统下，会不会蓝屏？ 2013-3-18 14:09 0
cvcvxk 雪币： 8865 活跃值： (2379) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 233 关注私信	cvcvxk 10 61 楼 win7 x64有的蓝，有的不蓝，很诡异~~ win8 x64 已经蓝出屎了。 2013-3-18 14:27 0
guxinyi 雪币： 585 活跃值： (568) 能力值： ( LV13，RANK：290 ) 在线值：发帖 61 回帖 681 粉丝 16 关注私信	guxinyi 5 62 楼 hook这东西，还是只用在xp上吧，有框架用就尽量用框架，稳定性，通用性很重要。 2013-3-18 18:51 0
songbeibei 雪币： 194 活跃值： (241) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 156 粉丝 0 关注私信	songbeibei 63 楼学习了 2013-3-20 18:14 0
pbshu 雪币： 30 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 18 粉丝 0 关注私信	pbshu 64 楼如何防止进程在任务管理器里被杀呢。求指点 2013-3-25 22:58 0
kjaaa 雪币： 7 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	kjaaa 65 楼找到一个pdf 上面讲怎样让patch graden挂掉：上传的附件： rp-defeating-patchguard.pdf （2.62MB，216次下载） 2013-4-5 13:29 0
songbeibei 雪币： 194 活跃值： (241) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 156 粉丝 0 关注私信	songbeibei 66 楼攻，防永远都是死循环。 2013-4-27 14:38 0
songbeibei 雪币： 194 活跃值： (241) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 156 粉丝 0 关注私信	songbeibei 67 楼谢谢了。。 2013-4-27 14:41 0
supyuan 雪币： 30 活跃值： (497) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	supyuan 68 楼 mark，受益良多。谢谢 2014-2-13 23:00 0
lvbenke 雪币： 142 活跃值： (55) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 53 粉丝 1 关注私信	lvbenke 69 楼 ObRegisterCallbacks 这个玩意好像在win8不灵啊 2014-8-5 10:58 0
lvbenke 雪币： 142 活跃值： (55) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 53 粉丝 1 关注私信	lvbenke 70 楼 win8上面这个回调还有效果吗？ 2014-8-5 10:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

guxinyi

发帖

681

回帖

290

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (69) ◀ 1 2 3
kman 雪币： 155 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 338 粉丝 2 关注私信	kman 51 楼我跟你们不在一个时区，哈哈现在太阳不错 2012-9-17 00:42 0
kman 雪币： 155 活跃值： (20) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 338 粉丝 2 关注私信	kman 52 楼操作系统的构架和原理都是当年那几个OS牛人定的，什么线程调度、进程间通讯等等，所以你看现代操作系统的原理和构架都是非常类似的。 MS不可能也没有任何必要重新发明轮子。 2012-9-17 00:44 0
guxinyi 雪币： 585 活跃值： (568) 能力值： ( LV13，RANK：290 ) 在线值：发帖 61 回帖 681 粉丝 16 关注私信	guxinyi 5 53 楼晕，我睡觉了，希望能睡着，，唉 2012-9-17 00:45 0
cvcvxk 雪币： 8865 活跃值： (2379) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 233 关注私信	cvcvxk 10 54 楼在没有插件的情况下手工玩玩vmp试试~ pg的代码只是有点乱而已。（主要是由于某些原因不能用windbg去直接调试pg的代码了——呵呵） 2012-9-17 01:34 0
天易love 雪币： 2015 活跃值： (902) 能力值： ( LV12，RANK：1000 ) 在线值：发帖 106 回帖 1059 粉丝 21 关注私信	天易love 18 55 楼大牛们都要保重身体啊（东8区以外的除外），熬夜会损伤内脏器官，知识是学不完的。 2012-9-17 11:31 0
wangzesen 雪币： 854 活跃值： (1401) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 61 粉丝 0 关注私信	wangzesen 56 楼 mark 一下 2012-10-16 16:28 0
caocunt 雪币： 215 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 359 粉丝 0 关注私信	caocunt 57 楼路过看看哈，楼主辛苦。 2012-10-16 17:53 0
rqqeq 雪币： 11 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 908 粉丝 0 关注私信	rqqeq 58 楼代码好乱啊…… 2012-10-16 18:20 0
wykyang 雪币： 13 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 16 粉丝 0 关注私信	wykyang 59 楼路过看看各位大牛讨论的，，，， 2013-3-15 13:39 0
guijc 雪币： 558 活跃值： (68) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 106 粉丝 1 关注私信	guijc 60 楼大牛们，能不能给个定论？Object Hook在Win7-x64和Win8系统下，会不会蓝屏？ 2013-3-18 14:09 0
cvcvxk 雪币： 8865 活跃值： (2379) 能力值： ( LV12，RANK：760 ) 在线值：发帖 125 回帖 3095 粉丝 233 关注私信	cvcvxk 10 61 楼 win7 x64有的蓝，有的不蓝，很诡异~~ win8 x64 已经蓝出屎了。 2013-3-18 14:27 0
guxinyi 雪币： 585 活跃值： (568) 能力值： ( LV13，RANK：290 ) 在线值：发帖 61 回帖 681 粉丝 16 关注私信	guxinyi 5 62 楼 hook这东西，还是只用在xp上吧，有框架用就尽量用框架，稳定性，通用性很重要。 2013-3-18 18:51 0
songbeibei 雪币： 194 活跃值： (241) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 156 粉丝 0 关注私信	songbeibei 63 楼学习了 2013-3-20 18:14 0
pbshu 雪币： 30 活跃值： (12) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 18 粉丝 0 关注私信	pbshu 64 楼如何防止进程在任务管理器里被杀呢。求指点 2013-3-25 22:58 0
kjaaa 雪币： 7 活跃值： (25) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	kjaaa 65 楼找到一个pdf 上面讲怎样让patch graden挂掉：上传的附件： rp-defeating-patchguard.pdf （2.62MB，216次下载） 2013-4-5 13:29 0
songbeibei 雪币： 194 活跃值： (241) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 156 粉丝 0 关注私信	songbeibei 66 楼攻，防永远都是死循环。 2013-4-27 14:38 0
songbeibei 雪币： 194 活跃值： (241) 能力值： ( LV2，RANK：10 ) 在线值：发帖 16 回帖 156 粉丝 0 关注私信	songbeibei 67 楼谢谢了。。 2013-4-27 14:41 0
supyuan 雪币： 30 活跃值： (497) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 6 粉丝 0 关注私信	supyuan 68 楼 mark，受益良多。谢谢 2014-2-13 23:00 0
lvbenke 雪币： 142 活跃值： (55) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 53 粉丝 1 关注私信	lvbenke 69 楼 ObRegisterCallbacks 这个玩意好像在win8不灵啊 2014-8-5 10:58 0
lvbenke 雪币： 142 活跃值： (55) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 53 粉丝 1 关注私信	lvbenke 70 楼 win8上面这个回调还有效果吗？ 2014-8-5 10:59 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复