R3 Power Process Protected [Ring3用户态进程保护例程]

显示全部楼层 · 发表于 2015-4-28 23:47:48

卡饭现在搞内核交流的越来越少了，真是可惜。每天来这里看看都没有什么新贴子，心痛得无法呼吸。

显示全部楼层 · 发表于 2015-4-29 13:00:44

遇到测试程序或操作系统崩溃假死,DLL无法删除，这个你有什么好的解决办法没有

显示全部楼层 · 发表于 2015-4-29 22:05:48

学雷锋做人发表于 2015-4-29 13:00
遇到测试程序或操作系统崩溃假死,DLL无法删除，这个你有什么好的解决办法没有

请注销后重试.

显示全部楼层 · 发表于 2015-4-29 22:06:38

chornam 发表于 2015-4-28 23:47
卡饭现在搞内核交流的越来越少了，真是可惜。每天来这里看看都没有什么新贴子，心痛得无法呼吸。

靠别人来卡饭交流一点儿也不靠谱,什么也得靠自己.

显示全部楼层 · 发表于 2015-4-29 22:09:21

ExitProces 发表于 2015-4-29 22:05
请注销后重试.

我的意思是除了注销，还有其他办法解决？

显示全部楼层 · 发表于 2015-4-30 12:22:06

学雷锋做人发表于 2015-4-29 22:09
我的意思是除了注销，还有其他办法解决？

拜读过前辈您的File_Detection,能写出这个工具的你,估计是不需要我的答案了吧

显示全部楼层 · 发表于 2015-5-30 00:00:12

表示不是全局保护而是全局卡死，在win8上看了下像LoadLibraryEx等这些七字HOOK都在kernel32了，而不是更下层的
kernelbase，在这种情况上随便注入下个DLL内存清零或者直接奔溃等方法多了，LodR3HOOK太多东西了，注入了一大堆，也许要好好考虑效率吧
结束的方法还是比较多的。
随便写了个小程序
链接：http://pan.baidu.com/s/1i36EfC5 密码：2040
（解压密码：kafan，XP测试可轻松结束，原理很简单，加壳的原因只是较懒，直接借用Nooby大牛的工具功能罢了）

希望楼主多多指点下我R3的HOOK技巧

显示全部楼层 · 发表于 2015-5-30 18:47:22

蚯蚓翔龙发表于 2015-5-30 00:00
表示不是全局保护而是全局卡死，在win8上看了下像LoadLibraryEx等这些七字HOOK都在kernel32了，而不是更下 ...

非常抱歉,最近一直在忙ACM,确实时间非常紧迫,真是非常抱歉了,如果有意可以加Q聊

显示全部楼层 · 发表于 2015-6-9 01:21:17

运行环境：WindowsXP SP3 32位
1:打开WTool.exe 系统相关-自我保护(SSDT 进程保护)-进程-Process Protected.exe-右键-强制结束

完毕！

显示全部楼层 · 发表于 2015-6-9 18:35:01

jinfu 发表于 2015-6-9 01:21
运行环境：WindowsXP SP3 32位
1:打开WTool.exe 系统相关-自我保护(SSDT 进程保护)-进程-Process Protect ...

如果要讨论R3,请不要牵涉到驱动,好吗

[原创工具] R3 Power Process Protected [Ring3用户态进程保护例程]