[求助]Windows 7 64-bit下如何使用驱动暂停进程-付费问答-看雪-安全社区|安全招聘|kanxue.com

swordmicro 活跃值

2013-5-24 03:32

1873

在32位下可以直接使用SSDT表定位到 NtSuspendProcess 函数，但在64位系统下无法使用SSDT表，请问还有其他方法暂停进程吗？

收藏・0

免费・0

支持

最新回复 (1)
kfysck 雪币： 101 活跃值： (82) 能力值： ( LV3，RANK：30 ) 在线值：发帖 6 回帖 66 粉丝 0 关注私信	kfysck 2 楼那就用文件过滤驱动呗，在创建进程的时候返回个挂起值或许可以吧但是这个只能在创建的时候，如果在运行中途，那就不行了 2013-5-25 19:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

swordmicro

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
kfysck 雪币： 101 活跃值： (82) 能力值： ( LV3，RANK：30 ) 在线值：发帖 6 回帖 66 粉丝 0 关注私信	kfysck 2 楼那就用文件过滤驱动呗，在创建进程的时候返回个挂起值或许可以吧但是这个只能在创建的时候，如果在运行中途，那就不行了 2013-5-25 19:57 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复