测试你的进程管理工具....

显示全部楼层 · 发表于 2008-11-12 21:09:57

KILLME这个...

防护不够，被我的某个强大的驱动级进程干掉工具干掉

楼主帖子中的那个..
如果没有保护进程ID..冰刃可以强制干掉（死了好多次机...

）

[ 本帖最后由 aarwwefdds 于 2008-11-12 21:12 编辑 ]

显示全部楼层 · 发表于 2008-11-12 21:25:38

楼上用的是什么呢？说出来大家试试，如果我没有猜错，我一定也有.....
哈哈，基本上我已经搜遍互联网，绝大多数的进程管理工具我应该都用过....

显示全部楼层 · 发表于 2008-11-12 21:32:39

怪了...怎么冰刃又干不掉了呢....

主窗口消失...留下一个进程，退也退不掉
把所有的模块都卸载了.......居然巍然不动

[ 本帖最后由 aarwwefdds 于 2008-11-12 21:34 编辑 ]

显示全部楼层 · 发表于 2008-11-12 21:40:31

原帖由 aarwwefdds 于 2008-11-12 21:32 发表
怪了...怎么冰刃又干不掉了呢....

主窗口消失...留下一个进程，退也退不掉
把所有的模块都卸载了.......居然巍然不动

再来两个吧......

显示全部楼层 · 发表于 2008-11-12 21:49:46

没精力玩了...

这该死的东西还有两个遗留物在我的进程中..

我算是江郎才尽了

什么时候杀软要是有这自我保护效果就NB了..

最后留一句话KillMe0.exe虽然不能够被杀掉，但是进程能够被挂起...

[ 本帖最后由 aarwwefdds 于 2008-11-12 21:53 编辑 ]

显示全部楼层 · 发表于 2008-11-12 21:51:47

原帖由 aarwwefdds 于 2008-11-12 21:49 发表
没精力玩了...

这该死的东西还有两个遗留物在我的进程中..

我算是江郎才尽了

什么时候杀软要是有这自我保护效果就NB了..

哈哈，不是已经有了吗？虽然不是杀软，比这几个加起来都牛......

显示全部楼层 · 发表于 2008-11-13 10:33:54

比较厉害，就试了第一个。
直接用几个不知名的结束工具卸载模块、结束线程，到最后也只是窗体崩溃，进程还在，ark工具多了，到后来直接蓝屏。即使作者自己的IL也不行。

这类进程保护挑战挺多的，一般的工具当然对付不了，尤其是mj大牛的那个。
——————————————————————————————————————————————————————————————————

之前是实机下装有n多安软下测的，bsod很多。
后面23楼虚拟机下用狙剑+一些技巧成功结束。
这里收回对狙剑的错误观点，狙剑的确很强大！！！

[ 本帖最后由 dl123100 于 2008-11-14 14:06 编辑 ]

显示全部楼层 · 发表于 2008-11-13 22:38:15

KiLLME.exe 和 KillMe0.exe 可以被结束，killme1.exe蓝屏（如果先启动这个进程，再启动我的工具，使用“超级强杀”就可以结束，不会蓝屏），PROTECT_ME_V4.exe 不加保护的话，轻松结束，加了保护就没反应了。

还漏了个 KiLLME_2nd.exe ，可以被结束，但结束后过会儿有时会蓝屏。

[ 本帖最后由浪滔天于 2008-11-13 23:32 编辑 ]

显示全部楼层 · 发表于 2008-11-13 22:55:16

ggystudio的protect me EVA特别版，还算强悍

显示全部楼层 · 发表于 2008-11-14 12:40:36

原帖由 dl123100 于 2008-11-13 10:33 发表
比较厉害，就试了第一个。
直接用几个不知名的结束工具卸载模块、结束线程，到最后也只是窗体崩溃，进程还在，ark工具多了，到后来直接蓝屏。即使作者自己的IL也不行。

这类进程保护挑战挺多的，一般的工具当然对 ...

随便一个在内核态死掉的都无法清掉（其实已经没有了），只是在链表里没有去掉

[讨论] 测试你的进程管理工具....

回复 14楼 annybaby 的帖子