首页
社区
课程
招聘
[原创]第二阶段第二题
发表于: 2007-9-1 16:27 8114

[原创]第二阶段第二题

2007-9-1 16:27
8114
大致方法:

目标程序运行后
运行自己的程序
将当前ntprocess地址保存 用myopenprocess 地址覆盖 当前ntprocess地址
然后 myopenprocess函数里执行指令 :  jmp 保存的ntprocess地址.
然后openprocess->terminatprocess

将kill.exe test.sys放同一目录 执行目标程序后 再执行kill.exe 将结束掉目标程序

请查收!!

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (11)
雪    币: 11370
活跃值: (3386)
能力值: (RANK:520 )
在线值:
发帖
回帖
粉丝
2
方法:findwindow->postmessage(close);
上传的附件:
2007-9-1 18:36
0
雪    币: 11370
活跃值: (3386)
能力值: (RANK:520 )
在线值:
发帖
回帖
粉丝
3
寻找窗体句柄->用SendMessage 发关闭消息

程序代码 都在附件中
上传的附件:
2007-9-1 18:43
0
雪    币: 11370
活跃值: (3386)
能力值: (RANK:520 )
在线值:
发帖
回帖
粉丝
4
方法四
OpenProcess(PROCESS_CREATE_THREAD|PROCESS_VM_OPERATION, FALSE, dwProcessID);
                       
CreateRemoteThread(hProcess,0,0,(unsigned long (__stdcall *)(void *))GetProcAddress(GetModuleHandle("kernel32.dll"),"ExitProcess"),NULL,0,0);
上传的附件:
2007-9-2 03:31
0
雪    币: 11370
活跃值: (3386)
能力值: (RANK:520 )
在线值:
发帖
回帖
粉丝
5
方法:将窗口置前,模拟按ESC键
上传的附件:
2007-9-2 03:31
0
雪    币: 11370
活跃值: (3386)
能力值: (RANK:520 )
在线值:
发帖
回帖
粉丝
6
方法:找到窗口置前,模拟按下alt+f4
上传的附件:
2007-9-2 03:32
0
雪    币: 11370
活跃值: (3386)
能力值: (RANK:520 )
在线值:
发帖
回帖
粉丝
7
方法:找到窗口左上角 模拟鼠标双击
上传的附件:
2007-9-2 03:33
0
雪    币: 11370
活跃值: (3386)
能力值: (RANK:520 )
在线值:
发帖
回帖
粉丝
8
方法:找到窗口右边关闭按钮,模拟左键 按下关闭
上传的附件:
2007-9-2 03:33
0
雪    币: 11370
活跃值: (3386)
能力值: (RANK:520 )
在线值:
发帖
回帖
粉丝
9
找到窗口 然后
SendMessageTimeout(hWnd, WM_CLOSE, 0, 0,0,100,&r);
上传的附件:
2007-9-2 03:34
0
雪    币: 11370
活跃值: (3386)
能力值: (RANK:520 )
在线值:
发帖
回帖
粉丝
10
找到目标窗口 发消息
SendNotifyMessage(hWnd, WM_CLOSE, 0, 0);
上传的附件:
2007-9-2 03:34
0
雪    币: 11370
活跃值: (3386)
能力值: (RANK:520 )
在线值:
发帖
回帖
粉丝
11
方法:shutdown -r关机并重起
上传的附件:
2007-9-2 03:35
0
雪    币: 11370
活跃值: (3386)
能力值: (RANK:520 )
在线值:
发帖
回帖
粉丝
12
提升当前进程权限-杀系统进程-机器重起.
上传的附件:
2007-9-2 03:36
0
游客
登录 | 注册 方可回帖
返回
//