牛刀小试，全面超越冰刃的新ARK工具XueTr

显示全部楼层 · 发表于 2009-3-12 00:06:42

原帖由 backway 于 2009-3-11 23:59 发表
不对用tianya强行终止狙剑天琊退出了之后再运行superkill.exe 提示不是有效的32位文件使用出错使用正常运行再重新运行狙剑
错误：
483158

看不太懂你说什么，是天琊退出后，然后运行狙剑错误吗？

显示全部楼层 · 发表于 2009-3-12 00:07:48

原帖由 chenhui530 于 2009-3-12 00:06 发表

那时间有的话还行

出英文版比出繁体版有意义得多，可以推向国际化

显示全部楼层 · 发表于 2009-3-12 00:08:52

好了，我也闪人了，88

显示全部楼层 · 发表于 2009-3-12 00:10:45

晕只剩下我了

显示全部楼层 · 发表于 2009-3-12 00:11:43

原帖由 tawny2008 于 2009-3-12 00:01 发表

哈哈，你也跑出来了，又是一只夜猫

彼此彼此啊

显示全部楼层 · 发表于 2009-3-12 00:12:20

原帖由 chenhui530 于 2009-3-12 00:10 发表
晕只剩下我了

陈辉同学还有我啊

显示全部楼层 · 发表于 2009-3-12 00:19:43

哈哈你还在啊？？

显示全部楼层 · 发表于 2009-3-12 00:20:37

原帖由 Deker 于 2009-3-12 00:12 发表

陈辉同学还有我啊

其实备份前几个字节call jmp启发来自于HOOK API的技术

显示全部楼层 · 发表于 2009-3-12 00:21:11

原帖由 dl123100 于 2009-3-12 00:02 发表
一般最多只是恢复下跟结束进程相关的hook吧。

我测试最新版的KV2009成功结束了

显示全部楼层 · 发表于 2009-3-12 00:26:39

原帖由 dl123100 于 2009-3-11 23:49 发表

这个方法倒有用，但实际我是不敢教人这么做的。微点、江民这类杀软用一般的ark工具对它们的hook检测不全，恢复方法很多也有问题，一恢复就可能蓝屏。

奇怪江民和微点我都装了最新版都成功结束了一点问题都没有

[原创文章] 牛刀小试，全面超越冰刃的新ARK工具XueTr