-
-
[讨论]DKOM简单的进程保护，娱乐消遣下
-
发表于: 2008-7-5 23:09
-
暑假来了，就当是茶后闲聊吧, 4种方式DKOM来保护自己的进程.不过都是些小伎俩.
玩玩还行,和产品级的东西无关
想试的同学写个程序KILL掉它吧,应该很好patch掉的
相关细节,可参考这里,切记不可当真:
d56K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3c8W2j5Y4g2Y4L8h3q4F1i4K6u0W2j5$3!0E0i4K6u0r3M7X3g2S2k6q4)9J5k6i4m8Z5M7q4)9K6c8Y4c8A6k6q4)9K6c8o6p5$3z5o6t1`.
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
忘说了-->仅适用于XP SP2。
因为无意义，所以没有考虑兼容性，一些偏移是XP SP2下的硬编码。
|
|
|
|
|
|
|
|
|
支持一下
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
啥也没学到，就学了个dump
|
|
|
发现还有同学关注此贴, 于是废话几句:
一个法国人差不多把Code逆出来了.可惜我早在debugman发过源码了; 507K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0m8$3k6i4u0U0L8o6m8C8i4K6u0W2j5X3I4G2k6%4y4H3L8%4c8Q4x3X3g2U0L8$3#2Q4x3V1j5J5x3o6l9^5i4K6u0r3x3o6N6Q4x3V1k6K6N6h3c8S2L8h3W2Q4x3X3c8C8K9h3I4D9L8h3g2Q4x3X3g2Z5N6r3#2D9 76eK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3W2$3j5h3&6D9k6h3j5H3N6g2)9J5k6i4c8#2P5r3k6S2L8h3W2D9P5g2)9J5k6h3!0J5k6#2)9J5c8W2)9K6c8Y4m8Q4x3@1b7I4x3K6j5`. ps:第2个链接的那个法国人的BLOG里面分析的很透彻,IDB, *.c都给出来了... 但奇怪的是他BLOG今天访问不了
|
|
|
|
|
|
GOOGLE翻译了下。连老外也是参考的你的 牛！
|
