能力值：
( LV2，RANK：10 )
|
-
-
2 楼
占个沙发慢慢看
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
mark，以后看
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
万一父窗口为explorer或者winlogin，wininit，system之类的怎么办
|
能力值：
( LV12，RANK：320 )
|
-
-
5 楼
万一父窗口为explorer或者winlogin，wininit，system之类的怎么办
可以自己启动一个傀儡进程比如regedit.exe，然后父窗口设置为这个进程就行了。
|
能力值：
( LV9，RANK：170 )
|
-
-
6 楼
不错，今天拜读楼主2篇很新颖的原创，很受益。
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
mark，收藏，谢谢楼主分享。
|
能力值：
( LV13，RANK：240 )
|
-
-
8 楼
SetParent以后。结束他的爹 ARK 也就结束了？？
|
能力值：
( LV12，RANK：1010 )
|
-
-
9 楼
SetParent，好悠久的API。
也就只能娱乐娱乐结束一下ARK，安全软件即不让你找窗口也不让你拿到句柄。。
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
mark 收藏看
|
能力值：
( LV2，RANK：10 )
|
-
-
11 楼
SetParent
的确很老了，意义不大了
|
能力值：
( LV4，RANK：50 )
|
-
-
12 楼
大米兄这几天比较活跃哦
|
能力值：
( LV6，RANK：80 )
|
-
-
13 楼
学习了,1024
|
能力值：
( LV2，RANK：10 )
|
-
-
14 楼
楼主的文章的确不错，有创意，写的详细，面面俱到，MARK慢慢看。
|
能力值：
( LV2，RANK：10 )
|
-
-
15 楼
不错~感谢分享
|
能力值：
( LV2，RANK：10 )
|
-
-
16 楼
学习..谢谢分享............
|
能力值：
( LV2，RANK：10 )
|
-
-
17 楼
确实可以
|
能力值：
( LV4，RANK：50 )
|
-
-
18 楼
好思路....直接发送窗体销毁消息进程不知道能不能存在
|
能力值：
( LV3，RANK：30 )
|
-
-
19 楼
openprocess都会失败了……后续的更是无从谈起了……无意义
|
能力值：
( LV4，RANK：50 )
|
-
-
20 楼
直接窗口洪水攻击也可以结束掉。
|
|
|
|
。检测时匹配ARK多处特征。结束时由于有些ARK HOOK了结束进程的API，对自身进行保护，所以使用SetWindowLong设置ARK的父窗口为傀儡进程，结束傀儡进程也就把ARK进程结束掉了。
