[求助]保护进程，不让随便结束任务指定的进程？-编程技术-看雪-安全社区|安全招聘|kanxue.com

[求助]保护进程，不让随便结束任务指定的进程？

发表于: 2009-4-16 14:30 4729

[求助]保护进程，不让随便结束任务指定的进程？

ddlddy

活跃值

2009-4-16 14:30

4729

网上找了下资料，说是API HOOK OpenProcess可以实现，对这方面不太熟悉，谁能帮个忙么？

[招生]科锐逆向工程师培训(2025年3月11日实地，远程教学同时开班, 第52期)！

收藏・0

免费

支持

分享

最新回复 (8)
sudaxx 雪币： 202 活跃值： (95) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 60 粉丝 0 关注私信	sudaxx 2 楼 google一下，你就什么都知道了。 2009-4-16 15:30 0
ddlddy 雪币： 178 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 85 粉丝 0 关注私信	ddlddy 3 楼 google了，没知道，那个说给出的源码，都不好用 2009-4-16 15:49 0
sudaxx 雪币： 202 活跃值： (95) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 60 粉丝 0 关注私信	sudaxx 4 楼没基础,有源码当然都不好用. 好好看看 WINDOWS核心编程吧 2009-4-16 16:03 0
qihoocom 雪币： 635 活跃值： (101) 能力值： ( LV12，RANK：420 ) 在线值：发帖 49 回帖 1165 粉丝 25 关注私信	qihoocom 9 5 楼基本上保护进程是不可能实现的 2009-4-16 16:21 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 49 关注私信	achillis 15 6 楼你要不让别人进ring0还有可能~ 2009-4-16 17:49 0
qihoocom 雪币： 635 活跃值： (101) 能力值： ( LV12，RANK：420 ) 在线值：发帖 49 回帖 1165 粉丝 25 关注私信	qihoocom 9 7 楼不让进RING0也不可能 2009-4-16 17:52 0
kelthuzad 雪币： 114 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 57 粉丝 0 关注私信	kelthuzad 8 楼简单的方法是HOOK SSDT 吧~ hook掉ZwOpenProcess就可以了…… 2009-4-17 00:44 0
灰狐雪币： 210 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 68 粉丝 0 关注私信	灰狐 9 楼你这样子，网上有现成的源码给你都不会用，让别人怎么帮你？难道让别人给你写个完整的？ 2009-4-17 13:43 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

ddlddy

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区