[原创]利用PspTerminateThreadByPointer结束进程-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (8)
sudaxx 雪币： 202 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 60 粉丝 0 关注私信	sudaxx 2 楼抄这里的啊？ http://hi.baidu.com/kcrazy/blog/item/ddf5162384a2f64f935807fd.html 若不是抄的当我没说过。 2008-7-18 20:27 0
xPLK 雪币： 375 活跃值： (12) 能力值： ( LV8，RANK：130 ) 在线值：发帖 18 回帖 705 粉丝 0 关注私信	xPLK 3 3 楼 lkd> u PsTerminateSystemThread L 20 nt!PsTerminateSystemThread: 8057e22d 8bff mov edi,edi 8057e22f 55 push ebp 8057e230 8bec mov ebp,esp 8057e232 64a124010000 mov eax,dword ptr fs:[00000124h] 8057e238 f6804802000010 test byte ptr [eax+248h],10h 8057e23f 0f8464cf0700 je nt!PsTerminateSystemThread+0x14 (805fb1a9) 8057e245 ff7508 push dword ptr [ebp+8] 8057e248 50 push eax 8057e249 e8b5e4ffff call nt!PspTerminateThreadByPointer (8057c703) 8057e24e 5d pop ebp 8057e24f c20400 ret 4 这样找更方便。炉子教我的。 2008-7-18 20:36 0
dayed 雪币： 225 活跃值： (10) 能力值： ( LV5，RANK：60 ) 在线值：发帖 10 回帖 222 粉丝 1 关注私信	dayed 1 4 楼恩，他的代码我看过,他的查找thread和process基本上都和ReactOS,wrk差不多，我自己在他的文章上中和了一下不信可以自己看一下 2008-7-18 20:45 0
dayed 雪币： 225 活跃值： (10) 能力值： ( LV5，RANK：60 ) 在线值：发帖 10 回帖 222 粉丝 1 关注私信	dayed 1 5 楼确实方便啊~~学习 2008-7-18 20:46 0
sudaxx 雪币： 202 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 60 粉丝 0 关注私信	sudaxx 6 楼炉子叫我的。 2008-7-18 20:49 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 7 楼 RectOS源码确实不错，自己投递ＡＰＣ咋样？ 2008-7-19 00:34 0
PEBOSS 雪币： 33 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 144 回帖 856 粉丝 0 关注私信	PEBOSS 8 楼支持楼主的原创... 我也要借鉴学习.. 2008-7-19 01:26 0
xPLK 雪币： 375 活跃值： (12) 能力值： ( LV8，RANK：130 ) 在线值：发帖 18 回帖 705 粉丝 0 关注私信	xPLK 3 9 楼 PspExitThread 2008-7-19 09:39 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (8)
sudaxx 雪币： 202 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 60 粉丝 0 关注私信	sudaxx 2 楼抄这里的啊？ http://hi.baidu.com/kcrazy/blog/item/ddf5162384a2f64f935807fd.html 若不是抄的当我没说过。 2008-7-18 20:27 0
xPLK 雪币： 375 活跃值： (12) 能力值： ( LV8，RANK：130 ) 在线值：发帖 18 回帖 705 粉丝 0 关注私信	xPLK 3 3 楼 lkd> u PsTerminateSystemThread L 20 nt!PsTerminateSystemThread: 8057e22d 8bff mov edi,edi 8057e22f 55 push ebp 8057e230 8bec mov ebp,esp 8057e232 64a124010000 mov eax,dword ptr fs:[00000124h] 8057e238 f6804802000010 test byte ptr [eax+248h],10h 8057e23f 0f8464cf0700 je nt!PsTerminateSystemThread+0x14 (805fb1a9) 8057e245 ff7508 push dword ptr [ebp+8] 8057e248 50 push eax 8057e249 e8b5e4ffff call nt!PspTerminateThreadByPointer (8057c703) 8057e24e 5d pop ebp 8057e24f c20400 ret 4 这样找更方便。炉子教我的。 2008-7-18 20:36 0
dayed 雪币： 225 活跃值： (10) 能力值： ( LV5，RANK：60 ) 在线值：发帖 10 回帖 222 粉丝 1 关注私信	dayed 1 4 楼恩，他的代码我看过,他的查找thread和process基本上都和ReactOS,wrk差不多，我自己在他的文章上中和了一下不信可以自己看一下 2008-7-18 20:45 0
dayed 雪币： 225 活跃值： (10) 能力值： ( LV5，RANK：60 ) 在线值：发帖 10 回帖 222 粉丝 1 关注私信	dayed 1 5 楼确实方便啊~~学习 2008-7-18 20:46 0
sudaxx 雪币： 202 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 60 粉丝 0 关注私信	sudaxx 6 楼炉子叫我的。 2008-7-18 20:49 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 7 楼 RectOS源码确实不错，自己投递ＡＰＣ咋样？ 2008-7-19 00:34 0
PEBOSS 雪币： 33 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 144 回帖 856 粉丝 0 关注私信	PEBOSS 8 楼支持楼主的原创... 我也要借鉴学习.. 2008-7-19 01:26 0
xPLK 雪币： 375 活跃值： (12) 能力值： ( LV8，RANK：130 ) 在线值：发帖 18 回帖 705 粉丝 0 关注私信	xPLK 3 9 楼 PspExitThread 2008-7-19 09:39 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复