-
-
[结束][第二阶段◇第二题]看雪论坛.珠海金山2007逆向分析挑战赛
-
2007-8-30 11:59
-
=========================第二阶段比赛=========================
第二阶段第二题
这是一个被简单保护过的进程（下载见附件），不能被进程管理器“结束进程”功能终止其运行（“结束任务”功能可以正常结束），请提供尽可能多的方法结束该进程。
提交机会：不限
计分方式：选手最低分0分，最高分150分。每多增加一种方法加10分。
答题时间：2007-8-30 12:00 至 2007-9-2 12:00止（共三天）
通过标准：首先运行被保护的程序后，然后运行选手写的程序。选手写的程序执行后，被保护进程被结束，并且该结束方法不同于之前通过的方法。
赛事预告：2007-9-2中午12点正式开始第二阶段第三题比赛。
更多规则请参考：看雪论坛.珠海金山2007逆向分析挑战赛――“金山杯”赛事细则
看雪论坛.珠海金山2007逆向分析比赛委员会
http://bbs.pediy.com
2007.8.30
======================规则更新日志================================
1.更新CrackMe.sys，见附件的CrackMe.sys_fix.rar
因为安装驱动的时候有版本检查，如果当前目录下的驱动版本比drivers目录下的驱动版本旧或一样的话，就不会复制过去了，这个版本解决了这问题。
2.修正更新：
首先向各位参赛者道歉，在发布本题之前委员会没有做好充分的沟通。
关于CrackApp的说明：
该程序的功能只是阻止从任务管理器中使用“结束进程”功能结束该进程。任务管理器中的“结束任务”是可以正常结束该程序的。
规则修正如下：
1.不限制大家使用的API。
2.由评委从原理上区分参赛者提交的答案是否算是一种方法。
3.为了以示公平，只要你想到的，都可以写程序提交。
4.在本题结束后，会将所有被认为独立算一种方法的答案整理，并且在论坛公布。
注：参赛者提交的答案，默认是不公开的，需发帖者跟帖说明哪些可以公开。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
这题...... 评判条件会累死评委们的......
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
