能力值：
( LV2，RANK：10 )
2 楼
好东西，支持原创 ！！
能力值：
( LV2，RANK：10 )
3 楼
[QUOTE=;]...[/QUOTE]
能力值：
( LV8，RANK：130 )
4 楼
第一种：注入远程线程，线程函数是ExitProcess。
能力值：
( LV2，RANK：10 )
5 楼
试试谢谢分享
能力值：
( LV2，RANK：10 )
6 楼
咳，都被你跟踪到了，还谦虚。。 - -#
能力值：
( LV8，RANK：130 )
7 楼
额。。。。
能力值：
( LV2，RANK：10 )
8 楼
因为新的保护箱又改变了一些东西，所以才这样。。。。
能力值：
( LV2，RANK：10 )
9 楼
那篇我也看了，达人真多啊 ^^
能力值：
( LV4，RANK：50 )
10 楼
第二个NtSystemDebugControl没有看过。不过还有种方法：
注射一个进程，然后写一个不能写的空间，引起访问违规，比如这样：
asm
xor eax, eax
mov [eax], 0
end;
然后目标就因为写 0x00000000 地址的内存而被系统给中止了。
具体的看这里，其中有一个方法就是利用ExitProcess（直接在ExitProcess上CreateRemoteThread）。
http://www.delphibbs.com/keylife/iblog_show.asp?xid=23375 ps: ExitProcess对很多杀毒软件都无效，估计挂了钩子。
利用访问违规杀进程就比较强悍了，ring3级的程序基本都能冲突掉。
能力值：
( LV8，RANK：130 )
11 楼
用GetProcAddress弄函数的地址不行吗~~~~~
能力值：
( LV2，RANK：10 )
12 楼
貌似可以，嘿嘿^^ 在ntdll.dll里
能力值：
( LV2，RANK：10 )
13 楼
学4个月 强啊 。。
能力值：
( LV8，RANK：130 )
14 楼
我还是对那种算法比较感兴趣。。。
能力值：
( LV2，RANK：10 )
15 楼
哈，算法真的很老土的，在物理内存中暴力搜索定位_EPROCESS块，所以速度才会像蜗牛一样：（
能力值：
( LV4，RANK：50 )
16 楼
想必编程前有过其他的学习，比如Crack.
能力值：
( LV2，RANK：10 )
17 楼
咳，以前一直和硬件打交道，我的专业是搞那些电路板，弄弄放大器、滤波器、陷波器、调制于解调、电源……什么的。然后碰到可编程逻辑器件CPLD什么的，才开始接触编程，用的语言是verlog（应该是类C的吧）。CPLD是个很吃力的东西，在它之后用到现场可编程逻辑门阵列（FPGA）的片子，才开始重视编程。然后就发现，哇，原来硬件和软件某种程度上居然是相通的。之后很弄了本很老旧的C书，很粗糙的学了遍，写了几个课后题目程序。现在VC用起来还很吃力，只会弄对话框（似乎这个+按钮测试最方便）。
能力值：
( LV2，RANK：10 )
18 楼
PS：
能力值：
( LV2，RANK：10 )
19 楼
暴力找EPROCESS不需要那么长时间吧。。。。
能力值：
( LV2，RANK：10 )
20 楼
只学四个月。。。牛人啊。
能力值：
( LV2，RANK：10 )
21 楼
SYSENTER可以这样写：
能力值：
( LV2，RANK：10 )
22 楼
360在KiSystemService上下手脚。只要你传入驱动的不是明文的EPROCESS或者PID，就可以结束它。
能力值：
( LV2，RANK：10 )
23 楼
弓虽就一个字
能力值：
( LV2，RANK：10 )
24 楼
呵呵 学习了哦。。。。。。。。
