[求助]内核怎么监控进程的退出-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
ugvjewxf 雪币： 615 活跃值： (530) 能力值： ( LV4，RANK：40 ) 在线值：发帖 22 回帖 352 粉丝 11 关注私信	ugvjewxf 2 楼谁敢删除你的回调，蓝屏给它看。 2017-11-28 09:16 1
hzqst 雪币： 12848 活跃值： (9108) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 563 关注私信	hzqst 3 3 楼你可以利用别人的驱动（比如PROCMON23， PROCEXP154）来干事情 2017-11-28 09:17 0
蚯蚓降龙雪币： 4928 活跃值： (967) 能力值： ( LV9，RANK：175 ) 在线值：发帖 3 回帖 248 粉丝 3 关注私信	蚯蚓降龙 4 楼你hook PsSetCreateProcessNotifyRoutine能防止别人简单的删除？要不然就hook那些ExitProcess要调用的函数，或者选择系统已存在的ProcessNotify回调函数 2017-11-28 09:53 0
ZChameleon 雪币： 78 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 47 粉丝 0 关注私信	ZChameleon 5 楼啥安全软件删回调啊，感觉对稳定性有很大影响，这么做不是作死吗。 2017-11-28 11:34 0
轩辕之风雪币： 2291 活跃值： (933) 能力值： ( LV8，RANK：130 ) 在线值：发帖 34 回帖 322 粉丝 67 关注私信	轩辕之风 1 6 楼用安全软件自己的驱动地址做跳板，这样就不会被删了 2017-11-28 16:34 0
Ox9A82 雪币： 799 活跃值： (457) 能力值： ( LV12，RANK：280 ) 在线值：发帖 18 回帖 116 粉丝 27 关注私信	Ox9A82 3 7 楼不能hook的话就只能依靠notify了吧 2017-12-21 03:11 0
kjliaorui 雪币： 180 活跃值： (80) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 64 粉丝 2 关注私信	kjliaorui 8 楼把你的回调写入其他系统驱动空隙,然后jmp到你的回调里面 2017-12-21 11:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (7)
ugvjewxf 雪币： 615 活跃值： (530) 能力值： ( LV4，RANK：40 ) 在线值：发帖 22 回帖 352 粉丝 11 关注私信	ugvjewxf 2 楼谁敢删除你的回调，蓝屏给它看。 2017-11-28 09:16 1
hzqst 雪币： 12848 活跃值： (9108) 能力值： ( LV9，RANK：280 ) 在线值：发帖 47 回帖 1793 粉丝 563 关注私信	hzqst 3 3 楼你可以利用别人的驱动（比如PROCMON23， PROCEXP154）来干事情 2017-11-28 09:17 0
蚯蚓降龙雪币： 4928 活跃值： (967) 能力值： ( LV9，RANK：175 ) 在线值：发帖 3 回帖 248 粉丝 3 关注私信	蚯蚓降龙 4 楼你hook PsSetCreateProcessNotifyRoutine能防止别人简单的删除？要不然就hook那些ExitProcess要调用的函数，或者选择系统已存在的ProcessNotify回调函数 2017-11-28 09:53 0
ZChameleon 雪币： 78 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 47 粉丝 0 关注私信	ZChameleon 5 楼啥安全软件删回调啊，感觉对稳定性有很大影响，这么做不是作死吗。 2017-11-28 11:34 0
轩辕之风雪币： 2291 活跃值： (933) 能力值： ( LV8，RANK：130 ) 在线值：发帖 34 回帖 322 粉丝 67 关注私信	轩辕之风 1 6 楼用安全软件自己的驱动地址做跳板，这样就不会被删了 2017-11-28 16:34 0
Ox9A82 雪币： 799 活跃值： (457) 能力值： ( LV12，RANK：280 ) 在线值：发帖 18 回帖 116 粉丝 27 关注私信	Ox9A82 3 7 楼不能hook的话就只能依靠notify了吧 2017-12-21 03:11 0
kjliaorui 雪币： 180 活跃值： (80) 能力值： ( LV3，RANK：30 ) 在线值：发帖 3 回帖 64 粉丝 2 关注私信	kjliaorui 8 楼把你的回调写入其他系统驱动空隙,然后jmp到你的回调里面 2017-12-21 11:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复