首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] [求助]如何实现防止某个特定程序被关闭。 0.00雪花
发表于: 2007-12-15 12:31 7550

[旧帖] [求助]如何实现防止某个特定程序被关闭。 0.00雪花

studykkjs 活跃值
2007-12-15 12:31
7550
就象瑞星杀毒软件,在程序保护里面有防止注入，防止关闭，注入我想等会研究。。那个防止关闭是如何实现的呢？？请问是HOOK  掉TerminateProcess（ExitProcess）这个API函数吗？？
能否介绍下具体的思路和想法呢？？谢谢各位大大的指点。

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・0
支持
分享
最新回复 (5)
studykkjs
雪    币： 243
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
我仔细查了下论坛贴子。。。有2篇帮助很大。
http://bbs.pediy.com/showthread.php?t=45935
还有一个贴子是sudami回复说
简单点儿的看看inline HOOK, IAT HOOK,
深入点儿的看看大牛门写的HOOK SSDT吧.
再深入下去直接研究IS得了~~~

请问。。简单点的有什么入门教程么？？给个连结行么？
2007-12-15 18:46
0
studykkjs
雪    币： 243
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
顺便问下。。OpenProcess 该函数的返回直是固定的吗？？？我连续实验了好几个进程的PID。
结果都返回0x000003B8
2007-12-15 19:10
0
studykkjs
雪    币： 243
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
自己顶。。。
2007-12-16 10:07
0
soychino
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
不是固定的!
2007-12-16 10:51
0
studykkjs
雪    币： 243
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
恩。那个我已经想明白了。。。HANDLE其实就是指针，，一般情况下有空间就给你分配。而且应该是顺序的。所以大多数情况。同一环境下。是固定的。。。当然如果你在这之前再申请一个指针，或者有别的程序干这事。而且又不释放。那肯定地址就会变化。
不过现在进程保护的问题依然没有解决啊！！！大家有人知道不？？？？能提点下我的思路吗？
简单的说就是拒绝任何程序关闭指定程序。。不需要太强大。先只要任务管理器关不掉就可以了。
给个相关的连接也可以啊。
2007-12-16 14:37
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回