首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]在 PsSetCreateProcessNotifyRoutine中 拦截到进程，怎样把进程结束掉，而用户层不会任何提示
发表于: 2018-9-13 22:13 4286

[求助]在 PsSetCreateProcessNotifyRoutine中 拦截到进程，怎样把进程结束掉，而用户层不会任何提示

ibuilder 活跃值
2018-9-13 22:13
4286
PsSetCreateProcessNotifyRoutine  拦截到进程，怎样把进程结束掉，而用户层不会任何提示。
我是在内核 开了一个线程，在这个线程中，等待SLEEP,再关闭拦截到进程，等这个 拦截进程返回了，再关就可以没提示，但是有时候 时机不对，进程还没返回，线程就关闭了，又有框提示。



[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
支持
分享
最新回复 (5)
StriveXjun
雪    币： 1046
活跃值： (1261)
能力值： ( LV3，RANK：35 )
在线值：
发帖
回帖
粉丝
私信
2 楼
PsSetCreateProcessNotifyRoutineEx

void PcreateProcessNotifyRoutineEx(
  PEPROCESS Process,
  HANDLE ProcessId,
  PPS_CREATE_NOTIFY_INFO CreateInfo
)
CreateInfo->CreationStatus = xxxxxxx
2018-9-13 22:24
0
ibuilder
雪    币： 55
活跃值： (14)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
搞过了，用户层会有错误框提示
2018-9-13 22:59
0
放学打我不
雪    币： 4006
活跃值： (626)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
4 楼
https://blog.csdn.net/zhuhuibeishadiao/article/details/82079622
2018-9-14 01:11
0
MagicFuzzX
雪    币： 12
活跃值： (767)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
STATUS_ACCESS_DISABLED_NO_SAFER_UI_BY_POLICY  0xC0000372
2018-9-14 15:30
0
IaaIe
雪    币： 93
活跃值： (340)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
  拦截到进程创建以后，把进程挂起，然后通知服务，由服务程序结束掉被挂起的进程
2018-9-14 17:30
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//