首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[原创]新版xxprotect保护调试以及其x64隐藏进程等原理
发表于: 2019-3-25 12:10 31196

[原创]新版xxprotect保护调试以及其x64隐藏进程等原理

xiaofu 活跃值
8
2019-3-25 12:10
31196

查看主题内容

收藏
免费 ・14
支持
分享
最新回复 (56)
tmflxw
雪    币： 1305
活跃值： (3217)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
51 楼
改了进程ID和父进程ID，在进程退出的时候系统不会挂掉吗？  我自己实现了下，直接改了在进程退出的时候会蓝屏！蓝屏代码：
Bug Check 0x17: CID_HANDLE_DELETION
05/23/2017
2 minutes to read

The CID_HANDLE_DELETION bug check has a value of 0x00000017.

This bug check appears very infrequently.
2020-5-4 14:09
0
ZwCopyAll
雪    币： 259
活跃值： (283)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
52 楼
好
2020-5-5 03:51
0
音混不散
雪    币： 6
活跃值： (303)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
53 楼
山总请的杀手已经在路上了
2020-8-29 09:14
0
vigny
雪    币： 220
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
54 楼
山总请的杀手已经在路上了
2020-8-29 09:32
0
闲人_
雪    币： 1053
活跃值： (602)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
55 楼
山总请的杀手已经在路上了
2020-9-1 01:46
0
r0Cat
雪    币： 8715
活跃值： (8619)
能力值： ( LV13，RANK：570 )
在线值：
发帖
回帖
粉丝
私信
56 楼
学习学习~~
2021-3-17 12:17
0
fatcateatrat
雪    币： 341
活跃值： (995)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
57 楼
tmflxw 改了进程ID和父进程ID，在进程退出的时候系统不会挂掉吗？ 我自己实现了下，直接改了在进程退出的时候会蓝屏！蓝屏代码： Bug Check 0x17: CID_HANDLE_DELETION 0 ...
进程退出的时候再把原pid写回去
2022-12-2 10:04
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//