首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 1)珠海金山2007逆向分析挑战赛
    3. 发新帖
[原创]提交结束进程的答案1。
发表于: 2007-8-30 17:10 6360

[原创]提交结束进程的答案1。

zjjmjtoot 活跃值
4
2007-8-30 17:10
6360
首先修改SSDT表，恢复被SSDT HOOK的ZwOpenProcess函数。
->得到进程Pid->OpenProcess->TerminateProcess

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：
  • 2.rar （10.56kb，33次下载）
收藏
免费 ・0
支持
分享
最新回复 (5)
zjjmjtoot
雪    币： 299
活跃值： (25)
能力值： ( LV10，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
2 楼
FindWindow得到程序窗口句柄->再Post一个WM_CLOSE的Message
程序就会自己结束掉自身进程
2007-8-30 17:12
0
zjjmjtoot
雪    币： 299
活跃值： (25)
能力值： ( LV10，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
3 楼
FindWindow得到程序窗口句柄->再Post一个WM_CLOSE的Message
程序就会自己结束掉自身进程
上传的附件：
2007-8-30 17:13
0
zjjmjtoot
雪    币： 299
活跃值： (25)
能力值： ( LV10，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
4 楼
在CrackMe.sys模块中得到CrackMe进程的Pid->NtOpenProcess->NtTerminateProcess
2007-8-31 09:29
0
zjjmjtoot
雪    币： 299
活跃值： (25)
能力值： ( LV10，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
5 楼
在CrackMe.sys模块中得到CrackMe进程的Pid->NtOpenProcess->NtTerminateProcess
上传的附件：
  • 3.rar （35.83kb，30次下载）
2007-8-31 09:30
0
zjjmjtoot
雪    币： 299
活跃值： (25)
能力值： ( LV10，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
6 楼
在CrackMe.sys模块中得到CrackMe进程的Pid->PsLookupProcessByProcessId得到EPROCESS->PspTerminatProcess
上传的附件：
  • 4.rar （35.54kb，31次下载）
2007-8-31 09:32
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//