[原创]发个使用Native API的编程示例代码：LzOpenProcess杀冰刃-编程技术-看雪-安全社区|安全招聘|kanxue.com

[原创]发个使用Native API的编程示例代码：LzOpenProcess杀冰刃

发表于: 2009-10-1 13:02 13350

[原创]发个使用Native API的编程示例代码：LzOpenProcess杀冰刃

achillis

2009-10-1 13:02

13350

代码甚老，就是用LzOpenProcess打开冰刃后杀之，包括内存填0和JOB两种方式。
看到某些有需要的同学还不会使用ntdllsdk方便地进行Native API编程，因此发出来~
这是个使用Native API编程的完整代码，希望对新手同学能有点帮助，里面的ntdll sdk也可以方便地直接拿来使用~~

ps:今天十一国庆，祝我们的祖国越来越强大~~~

[课程]FART 脱壳王！加量不加价！FART作者讲授！

上传的附件：

LzOpenProcess.rar （128.18kb，597次下载）

收藏・16

免费・7

支持

最新回复 (19)
wujimaa 雪币： 364 活跃值： (1586) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 166 粉丝 1 关注私信	wujimaa 1 2 楼谢谢，好好学习一下 2009-10-1 13:06 0
PEBOSS 雪币： 33 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 144 回帖 856 粉丝 0 关注私信	PEBOSS 3 楼我新来的, 原来您就是黑月教主啊? 2009-10-1 13:07 0
PEBOSS 雪币： 33 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 144 回帖 856 粉丝 0 关注私信	PEBOSS 4 楼刚才试了一下, 结果是把冰刃变得白白得那在那里, 怎么关也关不掉了,而且还占着 CPU 最后只好用工具恢复 inline hook ,再结束了冰刃了 2009-10-1 13:29 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 5 楼内存填0关闭冰刃有时候会让冰刃僵而不死，有时候需要操作一下界面才会死掉，我测试的结果是这样的用JOB方式倒是比较干脆利索~~ 2009-10-1 13:35 0
dplayer 雪币： 306 活跃值： (10) 能力值： ( LV5，RANK：60 ) 在线值：发帖 3 回帖 81 粉丝 0 关注私信	dplayer 1 6 楼温故下。IS老啦，技术不老噶。。setparent就可以 2009-10-1 14:06 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 7 楼此代码重点不在杀冰刃。。。 2009-10-1 14:12 0
jerrynpc 雪币： 284 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 695 粉丝 0 关注私信	jerrynpc 8 楼教主的东西，我都顶~ 2009-10-1 16:49 0
jordanpz 雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 48 回帖 344 粉丝 0 关注私信	jordanpz 9 楼问下　，楼主和charme同学是什么关系？ 2009-10-1 19:52 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 10 楼楼上很有意思。。。 2009-10-1 21:58 0
lixyvip 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	lixyvip 11 楼使用Native API编程不错，值得学习 2009-10-1 22:01 0
bswdylwsw 雪币： 116 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 80 粉丝 0 关注私信	bswdylwsw 12 楼 Native API 一公开的秘密 2009-10-2 09:23 0
longway 雪币： 225 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 56 粉丝 0 关注私信	longway 13 楼这贴子是来教育我的 2009-10-2 13:42 0
许胜雪币： 22 活跃值： (48) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 191 粉丝 0 关注私信	许胜 14 楼炉子和这个有关联？ 2009-10-2 21:26 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 15 楼  恩，LzOpenProcess源自炉子~ 2009-10-2 22:03 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 16 楼 IS内存清零后无法退出呢 2009-10-8 14:17 0
microdebug 雪币： 392 活跃值： (89) 能力值： ( LV9，RANK：280 ) 在线值：发帖 23 回帖 211 粉丝 4 关注私信	microdebug 6 17 楼呵呵，这个很帅 2010-2-23 17:17 0
littlewisp 雪币： 5033 活跃值： (3434) 能力值： ( LV13，RANK：283 ) 在线值：发帖 62 回帖 558 粉丝 13 关注私信	littlewisp 2 18 楼又长知识了,oh yeah 2010-2-23 21:57 0
梵听雪币： 28 活跃值： (12) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 36 粉丝 0 关注私信	梵听 1 19 楼下载了研究，谢谢楼主！！ 2010-2-24 00:38 0
zyr零零发雪币： 808 活跃值： (10) 能力值： ( LV5，RANK：60 ) 在线值：发帖 7 回帖 330 粉丝 0 关注私信	zyr零零发 1 20 楼学习了。。。。。。 2010-2-24 08:58 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

achillis

发帖

2032

回帖

610

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (19)
wujimaa 雪币： 364 活跃值： (1586) 能力值： ( LV4，RANK：50 ) 在线值：发帖 11 回帖 166 粉丝 1 关注私信	wujimaa 1 2 楼谢谢，好好学习一下 2009-10-1 13:06 0
PEBOSS 雪币： 33 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 144 回帖 856 粉丝 0 关注私信	PEBOSS 3 楼我新来的, 原来您就是黑月教主啊? 2009-10-1 13:07 0
PEBOSS 雪币： 33 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 144 回帖 856 粉丝 0 关注私信	PEBOSS 4 楼刚才试了一下, 结果是把冰刃变得白白得那在那里, 怎么关也关不掉了,而且还占着 CPU 最后只好用工具恢复 inline hook ,再结束了冰刃了 2009-10-1 13:29 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 5 楼内存填0关闭冰刃有时候会让冰刃僵而不死，有时候需要操作一下界面才会死掉，我测试的结果是这样的用JOB方式倒是比较干脆利索~~ 2009-10-1 13:35 0
dplayer 雪币： 306 活跃值： (10) 能力值： ( LV5，RANK：60 ) 在线值：发帖 3 回帖 81 粉丝 0 关注私信	dplayer 1 6 楼温故下。IS老啦，技术不老噶。。setparent就可以 2009-10-1 14:06 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 7 楼此代码重点不在杀冰刃。。。 2009-10-1 14:12 0
jerrynpc 雪币： 284 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 695 粉丝 0 关注私信	jerrynpc 8 楼教主的东西，我都顶~ 2009-10-1 16:49 0
jordanpz 雪币： 34 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 48 回帖 344 粉丝 0 关注私信	jordanpz 9 楼问下　，楼主和charme同学是什么关系？ 2009-10-1 19:52 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 10 楼楼上很有意思。。。 2009-10-1 21:58 0
lixyvip 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	lixyvip 11 楼使用Native API编程不错，值得学习 2009-10-1 22:01 0
bswdylwsw 雪币： 116 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 19 回帖 80 粉丝 0 关注私信	bswdylwsw 12 楼 Native API 一公开的秘密 2009-10-2 09:23 0
longway 雪币： 225 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 56 粉丝 0 关注私信	longway 13 楼这贴子是来教育我的 2009-10-2 13:42 0
许胜雪币： 22 活跃值： (48) 能力值： ( LV2，RANK：10 ) 在线值：发帖 17 回帖 191 粉丝 0 关注私信	许胜 14 楼炉子和这个有关联？ 2009-10-2 21:26 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 47 关注私信	achillis 15 15 楼  恩，LzOpenProcess源自炉子~ 2009-10-2 22:03 0
竹君雪币： 170 活跃值： (90) 能力值： ( LV12，RANK：210 ) 在线值：发帖 66 回帖 911 粉丝 7 关注私信	竹君 5 16 楼 IS内存清零后无法退出呢 2009-10-8 14:17 0
microdebug 雪币： 392 活跃值： (89) 能力值： ( LV9，RANK：280 ) 在线值：发帖 23 回帖 211 粉丝 4 关注私信	microdebug 6 17 楼呵呵，这个很帅 2010-2-23 17:17 0
littlewisp 雪币： 5033 活跃值： (3434) 能力值： ( LV13，RANK：283 ) 在线值：发帖 62 回帖 558 粉丝 13 关注私信	littlewisp 2 18 楼又长知识了,oh yeah 2010-2-23 21:57 0
梵听雪币： 28 活跃值： (12) 能力值： ( LV4，RANK：50 ) 在线值：发帖 1 回帖 36 粉丝 0 关注私信	梵听 1 19 楼下载了研究，谢谢楼主！！ 2010-2-24 00:38 0
zyr零零发雪币： 808 活跃值： (10) 能力值： ( LV5，RANK：60 ) 在线值：发帖 7 回帖 330 粉丝 0 关注私信	zyr零零发 1 20 楼学习了。。。。。。 2010-2-24 08:58 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复