首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]请教关于 进程保卫战贴
发表于: 2008-10-11 08:42 5099

[求助]请教关于 进程保卫战贴

tomqyp 活跃值
2008-10-11 08:42
5099
昨天看了一下进程保卫战的贴子,把示例程序的驱动反汇编了一下，发现程序没有HOOk结束进程相关的API，只有一关于创建进程和线程的操作，不知道是基于什么原理呢，请高人不吝赐教。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (5)
sudami
雪    币： 709
活跃值： (2420)
能力值： ( LV12，RANK：1010 )
在线值：
发帖
回帖
粉丝
私信
2 楼
让线程自杀到一半就跳到一个循环中不能自拔了...
2008-10-11 09:58
0
tomqyp
雪    币： 211
活跃值： (66)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
还是不太明白，可以再讲仔细点吗
2008-10-11 13:31
0
jmpjerryy
雪    币： 339
活跃值： (29)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
4 楼
2008-10-11 14:35
0
Sysnap
雪    币： 581
活跃值： (149)
能力值： ( LV12，RANK：600 )
在线值：
发帖
回帖
粉丝
私信
5 楼
进程保护到现在的基本是到头了...
2008-10-11 14:40
0
xPLK
雪    币： 375
活跃值： (12)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
6 楼
mj的吧~
2008-10-11 16:44
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//