不HOOK任何函数，让任务管理器、XueTr、360进程管理器无法结束保护进程

显示全部楼层 · 发表于 2011-5-30 19:12:34

KiDebug 发表于 2011-5-30 19:07
哦？能PM下群号么？

70012143 XueTr爱好者
昨晚上传的版本，修复了一些bug，包括去除了这帖里相关的eprocess有效性校验的一些限制和PsLoadedModuleList遍历时的bug。正式发布时更新说明里也会感谢你。

显示全部楼层 · 发表于 2011-5-30 19:16:42

dl123100 发表于 2011-5-30 19:12
70012143 XueTr爱好者
昨晚上传的版本，修复了一些bug，包括去除了这帖里相关的eprocess有效性校验的一些 ...

dl123100 也是作者么？

显示全部楼层 · 发表于 2011-5-30 20:28:15

本帖最后由 liulangzhecgr 于 2011-5-30 20:30 编辑

KiDebug 发表于 2011-5-30 19:16
dl123100 也是作者么？

厉害!驱动文件和haha.exe文件都删除干净啦!还关不掉窗口...

用gmer kill all 还结束不了此进程...

显示全部楼层 · 发表于 2011-5-30 20:47:11

KiDebug 发表于 2011-5-29 22:21
ProtectHaha.sys会被360杀毒报为Malware.QVM00.Gen，如有担心，请在虚拟机中测试
请先关闭360安全卫士 ...

这个算不算结束?!

显示全部楼层 · 发表于 2011-5-30 21:06:04

liulangzhecgr 发表于 2011-5-30 20:47
这个算不算结束?!

你这个咋弄的呢?

只要刷新后没看到有haha.exe就是结束了。

显示全部楼层 · 发表于 2011-5-30 21:48:16

支持一下，谢谢分享哈

显示全部楼层 · 发表于 2011-5-31 11:32:29

围观大神

显示全部楼层 · 发表于 2011-6-1 16:40:14

小白路过，占座学习。

显示全部楼层 · 发表于 2011-6-3 16:20:43

菜鸟远观

显示全部楼层 · 发表于 2011-6-5 14:56:24

学学学习真的关不掉？

[原创文章] 不HOOK任何函数，让任务管理器、XueTr、360进程管理器无法结束保护进程