几行代码应用层屏蔽掉PCHunter

显示全部楼层 · 发表于 2013-3-24 22:30:57

由于不研究安全研究别的(云计算)以及升学与一系列紧张学习等原因，好长时间没来论坛了(3years)，回来看看还是那么的亲切，感动啊！
不过活跃于论坛的志愿者又换了一批啊，真是后浪推前浪..
不多说了。

下载：http://pan.baidu.com/share/link?shareid=332509&uk=319033867

参考了论坛的一个提交bug写出来的，可以推广到其他软件，你们可以试试别的，抱歉，明天上学，估计下周才能回复。

能直接结束进程/SendMessage关闭和应用层允许访问就不用测试了，我只针对过滤过的，无法访问的软件

下周有时间专心研究一下，把论坛里的ARK软件的自保都测试一遍~ 不过貌似有自保的不多啊
估计会形成一个软件吧~
没有恶意哦，纯粹测试哦。

显示全部楼层 · 发表于 2013-3-24 22:44:34

楼主高人啊，放下东西就跑了

显示全部楼层 · 发表于 2013-3-24 23:16:07

好吧，这个，太那个啥了

显示全部楼层 · 发表于 2013-3-24 23:16:27

本帖最后由 yjwfdc 于 2013-3-24 23:33 编辑

可惜没有源码
看到了DestroyWindow EnableWindow

显示全部楼层 · 发表于 2013-3-25 00:09:25

yjwfdc 发表于 2013-3-24 23:16
可惜没有源码
看到了DestroyWindow EnableWindow

记事本打开就行了，看到PostMessageA还不够？
顺便说个发现，360急救箱能够防御64位下的postmessage

显示全部楼层 · 发表于 2013-3-25 05:14:58

支持了

显示全部楼层 · 发表于 2013-3-25 17:30:56

kfshab 发表于 2013-3-25 00:09
记事本打开就行了，看到PostMessageA还不够？
顺便说个发现，360急救箱能够防御64位下的postmessage

楼主的主要不是发消息吧，是锁键鼠。

[原创工具] 几行代码应用层屏蔽掉PCHunter