挑战“3x3eyes “关于程序自我保护｛攻防｝保护程序倒计时发布

显示全部楼层 · 发表于 2010-4-18 15:05:54

回复 50# 白羊座

那给我先运行好了, 先运行我的结束进程的在运行你的自我保护程序

既然是PK那肯定要公平啊

显示全部楼层 · 发表于 2010-4-18 15:06:59

回复 51# liangfangCN

这个你要和MJ直接沟通虽然这会他不在

显示全部楼层 · 发表于 2010-4-18 15:09:27

回复 52# 白羊座

如果说拦截驱动加载的话那还不如直接禁止进程创建好了你说对吧...
这样什么程序都不能运行没人能结束那保护的进程了

显示全部楼层 · 发表于 2010-4-18 15:15:35

回复 52# 白羊座

驱动加载只需要加载一次
  并不是说装了驱动防火墙就可以拦截加载驱动后调用驱动里的函数的过程

  比如你先关闭360驱动防火墙然后运行我那程序（我加载驱动)
  然后在开360驱动防火墙 ,这是我调用驱动结束360  360驱动防火墙是不可能拦截得到我这个动作的因为我已经进ring0了

显示全部楼层 · 发表于 2010-4-18 15:17:24

本帖最后由 yjwfdc 于 2010-4-18 15:18 编辑

回复 liangfangCN

不能拦截驱动……那还搞什么
约战有说不能拦截驱动么？

打打打，打 ...
白羊座发表于 2010-4-18 14:59

所以才是海口

呵呵可以试试呀，我这周末有空的话写一个出来。可以定一个规则，例如在一个特定的XP虚拟机上，我的保护程序先运行，保护一个应用程序，然后运行你的可能的任何结束程序，你的程序可以在当前系统下进行任何操作，除了从外部关闭虚拟机和手动点击关闭外，任何结束方法都算你成功突破，够便宜吧 ...
3x3eyes 发表于 2010-4-15 19:37

显示全部楼层 · 发表于 2010-4-18 15:17:46

口水战升级啊

显示全部楼层 · 发表于 2010-4-18 15:18:32

看看什么结果，呵呵

显示全部楼层 · 发表于 2010-4-18 15:22:04

还没开始对战吗？？？

显示全部楼层 · 发表于 2010-4-18 15:24:34

回复 54# liangfangCN

设计上也没设计这个啊，本来就是用来堵R3进R0的

既然是R0，kill那我不感兴趣，什么情况都可能

显示全部楼层 · 发表于 2010-4-18 15:26:45

回复 59# 白羊座

RIng3 kill 也可以前提是他那进程保护也要Ring3 哈哈

[讨论] 挑战“3x3eyes “关于程序自我保护 ｛攻防｝保护程序倒计时发布

[讨论] 挑战“3x3eyes “关于程序自我保护｛攻防｝保护程序倒计时发布