[讨论]没事的来讨论下子父进程关系问题。-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[讨论]没事的来讨论下子父进程关系问题。

发表于: 2014-4-17 11:20 4196

[讨论]没事的来讨论下子父进程关系问题。

ffashi

活跃值

2014-4-17 11:20

4196

俺们都知道可以利用API函数取到父进程，
那么通过枚举，我们也可以取到所有同一父进程的子进程。

问题出现了，那么我们怎么才能让被创建运行的子进程，没有父进程？

举例:我测试A、B、C三个程序，A运行B后A继续运行，b运行c后b结束。c还是会认为父进程还存在，怎么才能让他取不到父进程，或者

脱离子父进程关系？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

分享

最新回复 (3)
sidyhe 雪币： 2161 活跃值： (750) 能力值： ( LV7，RANK：100 ) 在线值：发帖 16 回帖 339 粉丝 10 关注私信	sidyhe 1 2 楼你在试图颠覆系统的设计理念。 2014-4-17 13:07 0
iceway 雪币： 19 活跃值： (1111) 能力值： ( LV2，RANK：10 ) 在线值：发帖 88 回帖 813 粉丝 5 关注私信	iceway 3 楼可以断掉的在内核中 2014-4-17 13:42 0
shuxuliang 雪币： 53 活跃值： (754) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 103 粉丝 2 关注私信	shuxuliang 4 楼 Ring0很容易改 Ring3就不用想了。现在很多杀软都是依赖进程树快照进行查杀 2014-4-17 14:05 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

ffashi

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区