首页
论坛
课程
招聘
[分享]为了获得邀请码,拿出很久以前写的进程防杀
2009-7-18 12:40 8528

[分享]为了获得邀请码,拿出很久以前写的进程防杀

2009-7-18 12:40
8528
已通过VC++6.0编译和DDK编译,没有太多的技术含量。比较老的技术来的,进程虽然不会被冰刃IceSword、任务管理器等截杀,但是不是很稳定,有可能OS版本问题导致BSOD。对初接触驱动编程来说有借鉴学习的地方。本人技术有限,希望在这里学习更多牛人的技术。顺便向版主申请个邀请码以便更好的学习,谢谢了。   
大概思路:我们知道关闭一个进程,只要把进程中的线程全部关闭就可以安全关闭进程,本程式是通过修改线程标志,把普通用户线程标志改为系统线程标志。让其线程不能退出,达到进程防杀目标。代码有注释。

对PsIsSystemThread进行硬编码,
//////////////////////////Windows XP SP3版本WINDBG调试显示PsIsSystemThread//////////////////////////
//         nt!PsIsSystemThread:  不同版本有不同的字节偏移量,上程式采用硬编码方式寻找
//         80501e96 8bff            mov     edi,edi
//        80501e98 55              push    ebp
//         80501e99 8bec            mov     ebp,esp
//         80501e9b 8b4508          mov     eax,dword ptr [ebp+8]
//         80501e9e 8b8048020000    mov     eax,dword ptr [eax+248h]  该地址是线程标志地址
//         80501ea4 c1e804          shr     eax,4
//         80501ea7 2401            and     al,1
//             80501ea9 5d              pop     ebp

安卓应用层抓包通杀脚本发布!《高研班》2021年3月班开始招生!

上传的附件:
收藏
点赞0
打赏
分享
最新回复 (64)
雪    币: 47
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
vangoals 活跃值 2009-7-18 12:44
2
0
顶楼主!
我也在努力获得激活码!
一起努力!
雪    币: 2362
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zapline 活跃值 2009-7-18 12:44
3
0
正好在学这个 下载学习一下 谢了
雪    币: 238
活跃值: 活跃值 (11)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
goodlucky 活跃值 2 2009-7-18 12:52
4
0
帮你顶一下! 
雪    币: 357
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
hdxs 活跃值 2009-7-18 13:22
5
0
下来学习学习,多谢楼主了
雪    币: 93
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
WinDebug 活跃值 2009-7-20 11:55
6
0
大家一起学习,这个论坛是我看那么多中最好的技术论坛。
雪    币: 66
活跃值: 活跃值 (29)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
blackgrape 活跃值 2009-7-20 12:43
7
0
这个帖子都评为优秀了,怎么楼主还没转正呢?
雪    币: 2362
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zapline 活跃值 2009-7-20 12:44
8
0
马上就转正了
雪    币: 108
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
leechee 活跃值 2009-7-20 18:49
9
0
楼主很强大,这个邀请码应该没有问题。
雪    币: 50
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
随心小子 活跃值 2009-7-21 03:09
10
0
呵呵楼主是大牛哇 为了邀请码
雪    币: 80
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
暗影黑鸟 活跃值 2009-7-21 03:34
11
0
如果拿不出什么贡献的东西是不是永远无法转正啊~~~
雪    币: 61
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
TOXIN 活跃值 2009-7-21 08:52
12
0
欧同意了
雪    币: 55
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
blueices 活跃值 2009-7-21 08:55
13
0
支持,要多做贡献
雪    币: 134
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
secode 活跃值 2009-7-21 09:09
14
0
So nice 收藏!
雪    币: 74
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
commoo 活跃值 2009-7-21 11:46
15
0
过来支持一下
雪    币: 106
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
virgososo 活跃值 2009-7-21 14:19
16
0
我是来学习的~
雪    币: 47
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
vangoals 活跃值 2009-7-21 14:24
17
0
恭喜楼主拿到激活码~
雪    币: 93
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
WinDebug 活跃值 2009-7-21 14:37
18
0
谢谢!各位的支持!以后大家一起学习。
雪    币: 149
活跃值: 活跃值 (11)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
wangttkl 活跃值 2009-7-21 23:44
19
0
过来支持一下
雪    币: 142
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
xiejienet 活跃值 2009-7-22 11:39
20
0
只要注册不就是会员了吗?还转什么正?
雪    币: 31
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
饿狼传说 活跃值 2009-7-22 11:41
21
0
恭喜楼主了,转正也有很多方式
雪    币: 29
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
ichina 活跃值 2009-7-27 10:32
22
0
很好,很强大。
雪    币: 51
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
yourvic 活跃值 2009-7-27 15:49
23
0
give your my support
雪    币: 164
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
anbn 活跃值 2009-7-27 17:22
24
0
顶一下,  加油啊
雪    币: 49
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
人与人 活跃值 2009-7-27 18:16
25
0
楼主牛人一个,鉴定完毕
游客
登录 | 注册 方可回帖
返回