Ring0级进程保护（禁止任务管理器结束进程）

无符号整形 · 发表于 2017-11-12 13:16:15

您需要登录才可以下载或查看，没有账号？立即注册

x

本帖最后由无符号整形于 2017-11-13 18:43 编辑

哈哈，是不是很厉害呢？
这个小例子是保护360浏览器的进程：360se.exe的。

代码，原理，工程回复可见哦。

游客，如果您要查看本帖隐藏内容请回复

小甲鱼 · 发表于 2017-11-12 18:43:09

看来这次“闭关”收获颇丰

康小泡 · 发表于 2017-11-13 10:31:56

这个不错，不过对于正常的软件来说，不应该出现这个功能。如果是做病毒什么的，还是有点意思，不过这就犯法啦，嘿嘿。除了杀毒软件什么的，我觉得都不应该有这个功能

风的季节 · 发表于 2017-11-13 12:03:40

支持支持

machimilk · 发表于 2017-11-13 12:17:21

支持，学习一下

无符号整形 · 发表于 2017-11-13 18:29:47

康小泡发表于 2017-11-13 10:31
这个不错，不过对于正常的软件来说，不应该出现这个功能。如果是做病毒什么的，还是有点意思，不过这就犯法 ...

嗯嗯，360应该就是这样保护进程的吧。

熊孩子的爱 · 发表于 2017-11-15 12:54:15

什么语言写的,看起来很6

WylLy · 发表于 2017-11-16 21:25:44

看看，好厉害的赶脚

黑龍 · 发表于 2017-11-23 22:54:30

学习。寻找破解办法。

黑龍 · 发表于 2017-11-23 23:01:05

无符号整形发表于 2017-11-13 18:29
嗯嗯，360应该就是这样保护进程的吧。

64位应该是 32位就不是了。

斗破苍穹 · 发表于 2017-11-24 21:05:02

这个要学学啊

无符号整形 · 发表于 2017-11-25 13:11:04

黑龍发表于 2017-11-23 23:01
64位应该是 32位就不是了。

嗯，32位应该是用内核hook来保护的吧

黑龍 · 发表于 2017-11-26 11:46:24

无符号整形发表于 2017-11-25 13:11
嗯，32位应该是用内核hook来保护的吧

是啊。毕竟x64是有PG的

时代 · 发表于 2017-12-23 20:33:31

发啥呆啊发生大发啥呆发啥呆富士达

涵涵 · 发表于 2017-12-25 23:05:24

支持楼主

zxlufo · 发表于 2017-12-27 20:58:43

good

houtian150 · 发表于 2018-1-11 21:45:39

看看

养猪能手 · 发表于 2018-6-6 22:25:23

工程

leiyun · 发表于 2018-9-6 09:22:32

我爱鱼C！ · 发表于 2018-9-7 20:49:56

哈哈哈哈哈哈哈哈

账号		自动登录	找回密码
密码			立即注册

[原创] Ring0级进程保护（禁止任务管理器结束进程）