测试你的进程管理工具....

显示全部楼层 · 发表于 2008-11-14 13:25:41

测试过“阻剑”没有？

显示全部楼层 · 发表于 2008-11-14 13:29:47

原帖由 ollydbg 于 2008-11-14 13:25 发表
测试过“阻剑”没有？

直接结束也一样，配合一些技巧还是可以结束的。

[ 本帖最后由 dl123100 于 2008-11-14 14:03 编辑 ]

显示全部楼层 · 发表于 2008-11-14 13:30:51

重新在虚拟机干净的xp下测,都能成功!不过利用vb漏洞进行窗体攻击也不能算结束进程。
protect me：内存清零--->暂停线程运行--->成功结束进程。
killme：直接结束。
killme 2nd：恢复message hook--->内存清零--->暂停线程运行--->结束进程--->发关闭消息--->成功！
killme0 & killme1：恢复message hook--->发关闭消息--->suceed!

[ 本帖最后由 dl123100 于 2008-11-14 14:30 编辑 ]

显示全部楼层 · 发表于 2008-11-14 15:45:38

楼上用的工具是？？

显示全部楼层 · 发表于 2008-11-14 20:22:45

原帖由 annybaby 于 2008-11-14 15:45 发表
楼上用的工具是？？

SnipeSword+窗体攻击器。

显示全部楼层 · 发表于 2008-11-14 21:38:29

你这个东西的进程名怎么打啊？？帮我打出来

显示全部楼层 · 发表于 2008-12-18 11:36:31

窗体攻击器?给个地址共享一下哈

显示全部楼层 · 发表于 2008-12-18 14:11:05

感觉有点乱的

[讨论] 测试你的进程管理工具....