天琊(ya)V1.0 0228(增强保险箱)

显示全部楼层 · 发表于 2009-3-22 22:23:21

原帖由 dl123100 于 2009-3-20 21:11 发表
嘿嘿打错字了是SuperKill吧

估计不是打错，SpuerKill，其实非要杀手的意义的话SuperKill也是不错的，呵呵

显示全部楼层 · 发表于 2009-3-22 22:28:11

超级杀手不错吧~~~感觉和天琊很相配的感觉

显示全部楼层 · 发表于 2009-3-22 23:58:49

原帖由 chenhui530 于 2009-3-22 22:28 发表
超级杀手不错吧~~~感觉和天琊很相配的感觉

呵呵那就SuperKill吧

显示全部楼层 · 发表于 2009-3-26 21:02:56

(2) Dump主文件：此功能可以把加载在内存中的进程PE文件DUMP到指定文件中，方便分析此进程。因为有些病毒木马是加了壳的，但是有些壳会在程序正常运行后自动恢复，此方式就可以察看到原来PE没被加壳前的情况。
(3) Dump内存PE文件：此功能可以Dump出进程的一些资源中保存的PE文件。有些病毒木马对资源文件进行了加壳，只有在病毒运行后才恢复原资源文件，这时我们就可以使用此功能把这些资源文件提取出来了

请老师讲讲怎么将DUMP出的内容保存在文件中？

显示全部楼层 · 发表于 2009-3-26 21:08:16

只用正式版

显示全部楼层 · 发表于 2009-3-26 21:21:34

原帖由 zjhabcd 于 2009-3-26 21:02 发表
(2) Dump主文件：此功能可以把加载在内存中的进程PE文件DUMP到指定文件中，方便分析此进程。因为有些病毒木马是加了壳的，但是有些壳会在程序正常运行后自动恢复，此方式就可以察看到原来PE没被加壳前的情况。
(3) ...

不好意思，找到文件了，就在SuperKill自身文件夹中，只能说自己太不细心了。

显示全部楼层 · 发表于 2009-3-26 23:06:45

原帖由 dl123100 于 2009-3-1 20:51 发表
我这点“端口”会假死很长时间，点“关联”、“劫持”提示“加载驱动失败”，结束隐藏进程spoolsv.exe时会蓝屏，恢复ch000001.sys的一行inline hook也蓝屏。
当然那个sr***.sys本身很不稳定。

我也是一样，不过不蓝屏，也没见过杀伐不了的进程，任何时候都能正常退出。就是 “关联” 和注册表编辑这几项总是提示“加载驱动失败”。有个什么“扫描”按键位置不恰当。
我等正式版吧！

显示全部楼层 · 发表于 2009-3-26 23:26:21

我这新版已经没这个问题了

显示全部楼层 · 发表于 2009-3-27 00:22:31

下来试用

显示全部楼层 · 发表于 2009-3-27 12:48:31

看来要使用一下了，谢谢分享呀

[原创工具] 天琊(ya)V1.0 0228(增强保险箱)

Dump功能怎么用？

回复 486楼 zjhabcd 的帖子