首页
社区
课程
招聘
[求助]如何实现类似卡巴的进程保护?
发表于: 2007-2-22 13:56 4930

[求助]如何实现类似卡巴的进程保护?

2007-2-22 13:56
4930
如何实现进程保护,使被保护进程不能在任务管理器中被关闭?ps:类似卡巴。

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 207
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
2
不知卡巴如何搞的,你可以用双进程守护,效果是一样的……
2007-2-23 12:54
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
卡巴HOOK了内核函数,发现有人想关闭自己时会过滤掉
2007-2-23 13:19
0
雪    币: 217
活跃值: (99)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
最初由 fengyun 发布
卡巴HOOK了内核函数,发现有人想关闭自己时会过滤掉

是的,用IceSword就可以结束.
2007-2-24 15:31
0
雪    币: 216
活跃值: (2407)
能力值: ( LV10,RANK:170 )
在线值:
发帖
回帖
粉丝
5
最初由 xuanyue 发布
不知卡巴如何搞的,你可以用双进程守护,效果是一样的……

双进程保护对WINDOWS自带的任务管理还有点用 如果是用第三方的,是可以同时结束掉的.
PS:咔吧用了驱动,HOOK了底层函数.
2007-2-24 22:08
0
游客
登录 | 注册 方可回帖
返回
//