结束天琊进程。

显示全部楼层 · 发表于 2009-7-19 16:13:43

我们都知道天琊在自我保护方面做得比较强，
但是这样也有一些坏处，比如，在天琊进行某些操作僵死后进程是很难退出的，莫非我们只能重启电脑？

非也，按照如下小小操作，就能结束掉天琊顽固的进程。

1.先用Xuetr恢复ObOpenObjectByPointer
2.接着恢复
KeStackAttachProcess
KeInsertQueueApc
KeAttachProcess

之后就能用PsNull强制结束进程了。

最后再次运行出错使用.exe ,退出，即可正常使用天琊了^-^

[ 本帖最后由 olly 于 2009-7-19 16:16 编辑 ]

显示全部楼层 · 发表于 2009-7-19 16:35:48

不恢复天琊驱动hook，直接结束天琊的工具都有吧。
另外运行出错运行.exe，原进程失去保护，也可以被结束。

[ 本帖最后由 dl123100 于 2009-7-19 16:37 编辑 ]

显示全部楼层 · 发表于 2009-7-19 16:49:44

原帖由 dl123100 于 2009-7-19 16:35 发表
不恢复天琊驱动hook，直接结束天琊的工具都有吧。
另外运行出错运行.exe，原进程失去保护，也可以被结束。

运行出错运行，是因为驱动还在保护superkill，无法再次运行天琊，只能这样了。。

有3环结束天琊的工具啊？可否发上来？省的每次还要操作一大段= =!!

显示全部楼层 · 发表于 2009-7-19 18:24:28

都用Xuetr了，还整天琊干虾米呢？？

显示全部楼层 · 发表于 2009-7-19 18:28:55

ARK控

显示全部楼层 · 发表于 2009-7-19 20:21:28

原帖由 天月来了 于 2009-7-19 18:24 发表
都用Xuetr了，还整天琊干虾米呢？？

XT的稳定性不错，不过在有些方面强度欠缺，譬如fsrootkit就不能很好的清除（可以检测到蛛丝马迹），当然，也并不是说天琊就能枚举。

显示全部楼层 · 发表于 2009-7-19 20:27:31

原帖由 DoctorL 于 2009-7-19 18:28 发表
ARK控

呃，我不认为。。。

显示全部楼层 · 发表于 2009-7-19 20:49:20

感谢提供经验分享

显示全部楼层 · 发表于 2009-7-19 21:50:30

　　ARK本来的目标是RK，没想到自己现在这儿PK了

显示全部楼层 · 发表于 2009-7-19 22:37:57

天琊我这一直用不了，人品问题

[经验分享] 结束天琊进程。