[原创]强制结束进程的一点尝试-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[原创]强制结束进程的一点尝试

发表于: 2010-4-24 16:56 22917

[原创]强制结束进程的一点尝试

天易love

2010-4-24 16:56

22917

没有技术含量高手飘过。

登录后可查看完整内容

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

上传的附件：

pic.JPG （11.65kb，1185次下载）
play360.rar （170.26kb，375次下载）

收藏・4

免费・7

支持

最新回复 (49) 1 2 ▶
liangdong 雪币： 1407 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 228 粉丝 0 关注私信	liangdong 2 楼 2010-4-24 16:59 0
小天狼星雪币： 270 能力值： (RANK：10 ) 在线值：发帖 4 回帖 238 粉丝 0 关注私信	小天狼星 3 楼 360不是说会检测安装驱动的？没检测到你加载驱动？lz的程序能在360未提示检测到加载驱动的情况下安装驱动？ 2010-4-24 17:19 0
youstar 雪币： 267 活跃值： (24) 能力值： ( LV8，RANK：130 ) 在线值：发帖 16 回帖 284 粉丝 0 关注私信	youstar 2 4 楼 LZ又来了，膜拜 2010-4-24 17:30 0
skypismire 雪币： 75 活跃值： (883) 能力值： ( LV6，RANK：90 ) 在线值：发帖 95 回帖 706 粉丝 3 关注私信	skypismire 1 5 楼 ,貌似 360安全卫士没有inlinehook NtTerminateProcess函数 2010-4-24 17:39 0
LintChD 雪币： 411 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 47 粉丝 0 关注私信	LintChD 6 楼都加驱动了。主动防御干吗用的搜的还是NtTerminateProcess。。 2010-4-24 17:51 0
chenchuai 雪币： 434 活跃值： (77) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 101 粉丝 0 关注私信	chenchuai 7 楼楼主牛啊!顶了............................. 2010-4-24 17:51 0
sssccc 雪币： 1361 活跃值： (1225) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 132 粉丝 46 关注私信	sssccc 8 楼 Delphi俺最爱 2010-4-24 17:55 0
天易love 雪币： 2015 活跃值： (902) 能力值： ( LV12，RANK：1000 ) 在线值：发帖 106 回帖 1059 粉丝 21 关注私信	天易love 18 9 楼本文仅演示驱动结束进程的方法。会的人很多，我只是放个代码，如果你觉得自己驱动学得好，请给出你的代码大家共享。 2010-4-24 18:13 0
yanxizhen 雪币： 70 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 92 粉丝 0 关注私信	yanxizhen 10 楼 mj是认为,既然你都可以加载驱动了,进入内核了,那还防你干啥这个程序,毫无意义. 再强大的保护,也抵挡不了来自堡垒内部的攻击. 2010-4-24 18:23 0
你猜雪币： 105 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 49 粉丝 0 关注私信	你猜 11 楼自然界是没有平衡点的 2010-4-24 18:34 0
chenchuai 雪币： 434 活跃值： (77) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 101 粉丝 0 关注私信	chenchuai 12 楼怀念以前的360,现在的360好象变质了,资源占用太多,整天不停的向外发送数据,把俺的电脑当服务器了!!!!!!!!!! 2010-4-24 18:36 0
Mx￠Xgt 雪币： 656 活跃值： (458) 能力值： ( LV12，RANK：360 ) 在线值：发帖 77 回帖 583 粉丝 5 关注私信	Mx￠Xgt 7 13 楼顶大牛~~~~~ 2010-4-24 18:47 0
gxwtk 雪币： 282 活跃值： (32) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 95 粉丝 0 关注私信	gxwtk 14 楼我的360天天升级，现在好了，什么都不提示。在别人电脑里就提示了。郁闷 2010-4-24 18:50 0
好恨雪币： 116 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 31 粉丝 0 关注私信	好恨 15 楼不懂、、、、、、、、、、、、、、、 2010-4-24 18:55 0
dplayer 雪币： 306 活跃值： (10) 能力值： ( LV5，RANK：60 ) 在线值：发帖 3 回帖 81 粉丝 0 关注私信	dplayer 1 16 楼。。俺也喜欢wsyscheck。。 2010-4-24 19:19 0
xianni 雪币： 90 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 82 粉丝 0 关注私信	xianni 17 楼你强 2010-4-24 21:19 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 49 关注私信	achillis 15 18 楼都驱了还搞个什么劲嘛…… 2010-4-24 21:22 0
你猜雪币： 105 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 49 粉丝 0 关注私信	你猜 19 楼我用驱动我也能啊... 2010-4-24 21:29 0
任天广雪币： 622 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 167 粉丝 0 关注私信	任天广 20 楼驱动 2010-4-24 22:00 0
dayang 雪币： 220 活跃值： (886) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 942 粉丝 1 关注私信	dayang 21 楼我也怀念以前的360，干净不占系统资源，现在的太卡，提示太多，拦截太多，网络占用太厉害，更新无数版本，一般都是用他的打补丁功能，就这点比较不错 2010-4-24 22:12 0
ImHolly 雪币： 412 活跃值： (30) 能力值： ( LV5，RANK：70 ) 在线值：发帖 6 回帖 293 粉丝 1 关注私信	ImHolly 1 22 楼都驱动了，搞个什么劲啊 2010-4-24 22:54 0
天易love 雪币： 2015 活跃值： (902) 能力值： ( LV12，RANK：1000 ) 在线值：发帖 106 回帖 1059 粉丝 21 关注私信	天易love 18 23 楼只允许你杀毒软件用驱动？规则是你制定的？其实这是wsyscheck强制结束进程的方法，你水平这么高怎么没看出来？怎么不编个更好的，在用户层就搞定一且，那样大家都会膜拜你的!我发贴是面向中低层次的坛友，高手让你飘过，没看到这几个字？ 2010-4-24 22:54 0
垃圾一个雪币： 91 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 70 粉丝 0 关注私信	垃圾一个 24 楼那个过主动有点意思吧 2010-4-24 23:21 0
zapline 雪币： 2362 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 66 回帖 2376 粉丝 0 关注私信	zapline 25 楼 LZ大牛教我怎么过监控加载驱动上传的附件：未命名.jpg （39.66kb，425次下载） 2010-4-24 23:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

天易love

106

发帖

1059

回帖

1000

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (49) 1 2 ▶
liangdong 雪币： 1407 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 228 粉丝 0 关注私信	liangdong 2 楼 2010-4-24 16:59 0
小天狼星雪币： 270 能力值： (RANK：10 ) 在线值：发帖 4 回帖 238 粉丝 0 关注私信	小天狼星 3 楼 360不是说会检测安装驱动的？没检测到你加载驱动？lz的程序能在360未提示检测到加载驱动的情况下安装驱动？ 2010-4-24 17:19 0
youstar 雪币： 267 活跃值： (24) 能力值： ( LV8，RANK：130 ) 在线值：发帖 16 回帖 284 粉丝 0 关注私信	youstar 2 4 楼 LZ又来了，膜拜 2010-4-24 17:30 0
skypismire 雪币： 75 活跃值： (883) 能力值： ( LV6，RANK：90 ) 在线值：发帖 95 回帖 706 粉丝 3 关注私信	skypismire 1 5 楼 ,貌似 360安全卫士没有inlinehook NtTerminateProcess函数 2010-4-24 17:39 0
LintChD 雪币： 411 活跃值： (16) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 47 粉丝 0 关注私信	LintChD 6 楼都加驱动了。主动防御干吗用的搜的还是NtTerminateProcess。。 2010-4-24 17:51 0
chenchuai 雪币： 434 活跃值： (77) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 101 粉丝 0 关注私信	chenchuai 7 楼楼主牛啊!顶了............................. 2010-4-24 17:51 0
sssccc 雪币： 1361 活跃值： (1225) 能力值： ( LV3，RANK：20 ) 在线值：发帖 4 回帖 132 粉丝 46 关注私信	sssccc 8 楼 Delphi俺最爱 2010-4-24 17:55 0
天易love 雪币： 2015 活跃值： (902) 能力值： ( LV12，RANK：1000 ) 在线值：发帖 106 回帖 1059 粉丝 21 关注私信	天易love 18 9 楼本文仅演示驱动结束进程的方法。会的人很多，我只是放个代码，如果你觉得自己驱动学得好，请给出你的代码大家共享。 2010-4-24 18:13 0
yanxizhen 雪币： 70 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 92 粉丝 0 关注私信	yanxizhen 10 楼 mj是认为,既然你都可以加载驱动了,进入内核了,那还防你干啥这个程序,毫无意义. 再强大的保护,也抵挡不了来自堡垒内部的攻击. 2010-4-24 18:23 0
你猜雪币： 105 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 49 粉丝 0 关注私信	你猜 11 楼自然界是没有平衡点的 2010-4-24 18:34 0
chenchuai 雪币： 434 活跃值： (77) 能力值： ( LV2，RANK：10 ) 在线值：发帖 15 回帖 101 粉丝 0 关注私信	chenchuai 12 楼怀念以前的360,现在的360好象变质了,资源占用太多,整天不停的向外发送数据,把俺的电脑当服务器了!!!!!!!!!! 2010-4-24 18:36 0
Mx￠Xgt 雪币： 656 活跃值： (458) 能力值： ( LV12，RANK：360 ) 在线值：发帖 77 回帖 583 粉丝 5 关注私信	Mx￠Xgt 7 13 楼顶大牛~~~~~ 2010-4-24 18:47 0
gxwtk 雪币： 282 活跃值： (32) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 95 粉丝 0 关注私信	gxwtk 14 楼我的360天天升级，现在好了，什么都不提示。在别人电脑里就提示了。郁闷 2010-4-24 18:50 0
好恨雪币： 116 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 31 粉丝 0 关注私信	好恨 15 楼不懂、、、、、、、、、、、、、、、 2010-4-24 18:55 0
dplayer 雪币： 306 活跃值： (10) 能力值： ( LV5，RANK：60 ) 在线值：发帖 3 回帖 81 粉丝 0 关注私信	dplayer 1 16 楼。。俺也喜欢wsyscheck。。 2010-4-24 19:19 0
xianni 雪币： 90 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 82 粉丝 0 关注私信	xianni 17 楼你强 2010-4-24 21:19 0
achillis 雪币： 7651 活跃值： (523) 能力值： ( LV9，RANK：610 ) 在线值：发帖 32 回帖 2032 粉丝 49 关注私信	achillis 15 18 楼都驱了还搞个什么劲嘛…… 2010-4-24 21:22 0
你猜雪币： 105 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 49 粉丝 0 关注私信	你猜 19 楼我用驱动我也能啊... 2010-4-24 21:29 0
任天广雪币： 622 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 167 粉丝 0 关注私信	任天广 20 楼驱动 2010-4-24 22:00 0
dayang 雪币： 220 活跃值： (886) 能力值： ( LV2，RANK：10 ) 在线值：发帖 38 回帖 942 粉丝 1 关注私信	dayang 21 楼我也怀念以前的360，干净不占系统资源，现在的太卡，提示太多，拦截太多，网络占用太厉害，更新无数版本，一般都是用他的打补丁功能，就这点比较不错 2010-4-24 22:12 0
ImHolly 雪币： 412 活跃值： (30) 能力值： ( LV5，RANK：70 ) 在线值：发帖 6 回帖 293 粉丝 1 关注私信	ImHolly 1 22 楼都驱动了，搞个什么劲啊 2010-4-24 22:54 0
天易love 雪币： 2015 活跃值： (902) 能力值： ( LV12，RANK：1000 ) 在线值：发帖 106 回帖 1059 粉丝 21 关注私信	天易love 18 23 楼只允许你杀毒软件用驱动？规则是你制定的？其实这是wsyscheck强制结束进程的方法，你水平这么高怎么没看出来？怎么不编个更好的，在用户层就搞定一且，那样大家都会膜拜你的!我发贴是面向中低层次的坛友，高手让你飘过，没看到这几个字？ 2010-4-24 22:54 0
垃圾一个雪币： 91 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 70 粉丝 0 关注私信	垃圾一个 24 楼那个过主动有点意思吧 2010-4-24 23:21 0
zapline 雪币： 2362 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 66 回帖 2376 粉丝 0 关注私信	zapline 25 楼 LZ大牛教我怎么过监控加载驱动上传的附件：未命名.jpg （39.66kb，425次下载） 2010-4-24 23:31 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复