-
-
[讨论]DKOM简单的进程保护，娱乐消遣下
-
发表于: 2008-7-5 23:09
-
暑假来了，就当是茶后闲聊吧, 4种方式DKOM来保护自己的进程.不过都是些小伎俩.
玩玩还行,和产品级的东西无关
想试的同学写个程序KILL掉它吧,应该很好patch掉的
相关细节,可参考这里,切记不可当真:
http://www.debugman.com/read.php?tid=1682
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
忘说了-->仅适用于XP SP2。
因为无意义，所以没有考虑兼容性，一些偏移是XP SP2下的硬编码。
|
|
|
|
|
|
|
|
|
支持一下
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
啥也没学到，就学了个dump
|
|
|
发现还有同学关注此贴, 于是废话几句:
一个法国人差不多把Code逆出来了.可惜我早在debugman发过源码了; http://0vercl0k.blogspot.com/2008/07/sudami-killme.html http://www.ivanlef0u.tuxfamily.org/?p=136 ps:第2个链接的那个法国人的BLOG里面分析的很透彻,IDB, *.c都给出来了... 但奇怪的是他BLOG今天访问不了
|
|
|
|
|
|
GOOGLE翻译了下。连老外也是参考的你的 牛！
|
