首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
软件逆向
发新帖
3
0
[求助][求助]请教,如何防止自己的进程被其他人强制终止?
发表于: 2007-10-10 20:38
7712
[求助][求助]请教,如何防止自己的进程被其他人强制终止?
leahart
2007-10-10 20:38
7712
请教,如何防止自己的进程被其他人强制终止?
自己的保护程序老是被人用任务管理器强制终止,请教,如果被别的进程终止的程序会有什么特征或者有什么办法在被终止前知道?
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课
#调试逆向
收藏
・
3
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
9
)
tzl
雪 币:
256
活跃值:
(1699)
能力值:
( LV9,RANK:410 )
在线值:
发帖
21
回帖
532
粉丝
0
关注
私信
tzl
10
2
楼
楼主的问题有点问题
2007-10-10 20:44
0
foxabu
雪 币:
325
活跃值:
(97)
能力值:
( LV13,RANK:530 )
在线值:
发帖
55
回帖
1236
粉丝
6
关注
私信
foxabu
13
3
楼
改SID权限或者HOOK API
2007-10-10 20:59
0
sudami
雪 币:
709
活跃值:
(2420)
能力值:
( LV12,RANK:1010 )
在线值:
发帖
71
回帖
1581
粉丝
64
关注
私信
sudami
25
4
楼
简单点儿的看看inline HOOK, IAT HOOK,
深入点儿的看看大牛门写的HOOK SSDT吧.
再深入下去直接研究IS得了~~~
2007-10-10 21:36
0
NONAME剑人
雪 币:
740
活跃值:
(952)
能力值:
( LV9,RANK:160 )
在线值:
发帖
59
回帖
407
粉丝
13
关注
私信
NONAME剑人
3
5
楼
RING0,或者双进程
2007-10-10 22:04
0
鸡蛋壳
雪 币:
427
活跃值:
(412)
能力值:
( LV2,RANK:10 )
在线值:
发帖
456
回帖
3147
粉丝
9
关注
私信
鸡蛋壳
6
楼
注入,把你的程序写成DLL形式,如果对方关闭你的EXE,你再恢复启动,兼容性也会很好。
2007-10-11 09:03
0
ccfer
雪 币:
8209
活跃值:
(4528)
能力值:
( LV15,RANK:2473 )
在线值:
发帖
84
回帖
1529
粉丝
106
关注
私信
ccfer
16
7
楼
把任务管理器删掉,最好电脑都不让他用
2007-10-11 09:33
0
十三少
雪 币:
226
活跃值:
(15)
能力值:
( LV6,RANK:90 )
在线值:
发帖
10
回帖
402
粉丝
1
关注
私信
十三少
2
8
楼
把电脑砸烂,玉石俱焚。
2007-10-11 09:38
0
shoooo
雪 币:
398
活跃值:
(343)
能力值:
(RANK:650 )
在线值:
发帖
91
回帖
2169
粉丝
5
关注
私信
shoooo
16
9
楼
把自己注入任务管理器
2007-10-11 09:43
0
海风月影
雪 币:
7325
活跃值:
(3803)
能力值:
(RANK:1130 )
在线值:
发帖
93
回帖
2309
粉丝
121
关注
私信
海风月影
22
10
楼
枚举系统所有进程,见到进程就注入进去
然后自己进程sleep(0x78787878);等别人去结束吧
2007-10-11 10:19
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
leahart
16
发帖
29
回帖
10
RANK
关注
私信
他的文章
[求助][求助]请问,知道hProcess后如何知道对应的进程句柄?
4503
[求助][求助]请教,如何防止自己的进程被其他人强制终止?
7713
绝望了,跟不出这个RSA的过程,怀疑是RSA但是又有点象DSA
5016
CreateProcess中CREATE_SUSPENDED,用于不用的区别
10598
如何调用EXE文件中已知地址的函数过程?
6661
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部