楼主: lpmjknj
收起左侧

[原创工具] XueSword 1.49 [2014-2-9]大更新 增加系统回调、Io定时器、Dpc定时器、系统线程、D

  [复制链接]
645201
发表于 2013-4-5 19:49:54 | 显示全部楼层
lpmjknj 发表于 2013-4-5 12:05
额..你的系统是什么

win7 x86 出错

---------------------------
错误
---------------------------
运行时出错!



错误代码:1



错误信息:数组成员引用下标超出定义范围


---------------------------
确定   
---------------------------
lpmjknj
 楼主| 发表于 2013-4-6 07:53:38 | 显示全部楼层
645201 发表于 2013-4-5 19:49
win7 x86 出错

---------------------------

哦。。这个bug我已经收到过了是某个变量的问题下个版本解决..
benlvan
发表于 2013-4-7 10:55:45 | 显示全部楼层
LZ的隐藏进程检测不过关啊。稍微DKOM+HOOK就能bypass。
下个版本加油,看看能否检测到我那个2010年写的DEMO。
PS:我那个DEMO是能保证进程正常工作的。
baisong3777
发表于 2013-4-7 22:50:54 | 显示全部楼层
谢谢楼主分享
drroot
发表于 2013-4-8 03:46:26 | 显示全部楼层
刚下载 360居然报毒了。。
jmzlym
发表于 2013-4-8 10:58:31 | 显示全部楼层
支持,感谢楼主~~
lpmjknj
 楼主| 发表于 2013-4-11 11:14:11 | 显示全部楼层
benlvan 发表于 2013-4-7 10:55
LZ的隐藏进程检测不过关啊。稍微DKOM+HOOK就能bypass。
下个版本加油,看看能否检测到我那个2010年写的DEM ...

已经加强了隐藏进程检测,
此次1.29版本在部分电脑上有很小的几率可能会出现蓝屏,如果出现蓝屏请使用1.27版本
benlvan
发表于 2013-4-11 15:17:10 | 显示全部楼层
本帖最后由 benlvan 于 2013-4-11 15:23 编辑
lpmjknj 发表于 2013-4-11 11:14
已经加强了隐藏进程检测,
此次1.29版本在部分电脑上有很小的几率可能会出现蓝屏,如果出现蓝屏请使用1. ...


可惜只能看到PID和EPROCESS,进程名称和路径啥都没有(当然,XT也看不到进程名称和路径,只看到盘符)。
不过也比PowerTool 4.2要好了,PT 4.2连PID都看不到。
Untitled.png
另外,结束进程就蓝屏。XT能正常结束。继续努力。
lpmjknj
 楼主| 发表于 2013-4-11 15:22:44 | 显示全部楼层
benlvan 发表于 2013-4-11 15:17
可惜你只知道PID和EPROCESS,进程名称和路径啥都没有。
不过也比PowerTool 4.2要好了,PT 4.2连PID都看 ...

嗯...唯一厉害点的结束进程竟然还蓝屏..确实该努力..
lnln1111
发表于 2013-4-11 17:42:35 | 显示全部楼层
谢谢楼主分享。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-22 21:16 , Processed in 0.101979 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表