首页
社区
课程
招聘
[分享]为了获得邀请码,拿出很久以前写的进程防杀
发表于: 2009-7-18 12:40 10706

[分享]为了获得邀请码,拿出很久以前写的进程防杀

2009-7-18 12:40
10706
已通过VC++6.0编译和DDK编译,没有太多的技术含量。比较老的技术来的,进程虽然不会被冰刃IceSword、任务管理器等截杀,但是不是很稳定,有可能OS版本问题导致BSOD。对初接触驱动编程来说有借鉴学习的地方。本人技术有限,希望在这里学习更多牛人的技术。顺便向版主申请个邀请码以便更好的学习,谢谢了。   
大概思路:我们知道关闭一个进程,只要把进程中的线程全部关闭就可以安全关闭进程,本程式是通过修改线程标志,把普通用户线程标志改为系统线程标志。让其线程不能退出,达到进程防杀目标。代码有注释。

对PsIsSystemThread进行硬编码,
//////////////////////////Windows XP SP3版本WINDBG调试显示PsIsSystemThread//////////////////////////
//         nt!PsIsSystemThread:  不同版本有不同的字节偏移量,上程式采用硬编码方式寻找
//         80501e96 8bff            mov     edi,edi
//        80501e98 55              push    ebp
//         80501e99 8bec            mov     ebp,esp
//         80501e9b 8b4508          mov     eax,dword ptr [ebp+8]
//         80501e9e 8b8048020000    mov     eax,dword ptr [eax+248h]  该地址是线程标志地址
//         80501ea4 c1e804          shr     eax,4
//         80501ea7 2401            and     al,1
//             80501ea9 5d              pop     ebp

[课程]FART 脱壳王!加量不加价!FART作者讲授!

上传的附件:
收藏
免费 7
支持
分享
最新回复 (64)
雪    币: 61
活跃值: (10)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
2
顶楼主!
我也在努力获得激活码!
一起努力!
2009-7-18 12:44
0
雪    币: 2362
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
正好在学这个 下载学习一下 谢了
2009-7-18 12:44
0
雪    币: 257
活跃值: (28)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
4
帮你顶一下! 
2009-7-18 12:52
0
雪    币: 366
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
下来学习学习,多谢楼主了
2009-7-18 13:22
0
雪    币: 100
活跃值: (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
6
大家一起学习,这个论坛是我看那么多中最好的技术论坛。
2009-7-20 11:55
0
雪    币: 68
活跃值: (47)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
这个帖子都评为优秀了,怎么楼主还没转正呢?
2009-7-20 12:43
0
雪    币: 2362
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
马上就转正了
2009-7-20 12:44
0
雪    币: 108
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
楼主很强大,这个邀请码应该没有问题。
2009-7-20 18:49
0
雪    币: 50
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
呵呵楼主是大牛哇 为了邀请码
2009-7-21 03:09
0
雪    币: 80
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
如果拿不出什么贡献的东西是不是永远无法转正啊~~~
2009-7-21 03:34
0
雪    币: 61
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
欧同意了
2009-7-21 08:52
0
雪    币: 55
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
支持,要多做贡献
2009-7-21 08:55
0
雪    币: 134
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
So nice 收藏!
2009-7-21 09:09
0
雪    币: 74
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
过来支持一下
2009-7-21 11:46
0
雪    币: 113
活跃值: (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
16
我是来学习的~
2009-7-21 14:19
0
雪    币: 61
活跃值: (10)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
17
恭喜楼主拿到激活码~
2009-7-21 14:24
0
雪    币: 100
活跃值: (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
18
谢谢!各位的支持!以后大家一起学习。
2009-7-21 14:37
0
雪    币: 163
活跃值: (12)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
19
过来支持一下
2009-7-21 23:44
0
雪    币: 142
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
只要注册不就是会员了吗?还转什么正?
2009-7-22 11:39
0
雪    币: 31
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
恭喜楼主了,转正也有很多方式
2009-7-22 11:41
0
雪    币: 29
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
很好,很强大。
2009-7-27 10:32
0
雪    币: 51
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
23
give your my support
2009-7-27 15:49
0
雪    币: 164
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
24
顶一下,  加油啊
2009-7-27 17:22
0
雪    币: 49
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
楼主牛人一个,鉴定完毕
2009-7-27 18:16
0
游客
登录 | 注册 方可回帖
返回
//