标题: 【已解决】【nlrte】Ring3杀进程 360卡巴微点 [打印本页]

---

作者: 点饭的百度空间     时间: 2008-7-14 08:23    标题: 【已解决】【nlrte】Ring3杀进程 360卡巴微点




2008-07-10
我是刚刚学习编程（快四个月了）的新手，刚读了那本《Microsoft Windows Internals》，试着写个了R3下结束进程的小程序。里面用了两种方法，第一种只有10多行，是网上现有的方法。第二种我找了下，目前网上还没有，是我自己试探着做的。不过搜索算法比较笨拙，半天才能结束掉。它可以结束IS、360等等，比较烂，容我日后改进下^^
由于使用了些许硬编码，程序只能跑在32位的XP SP2下。编译环境是vs2003，未加壳（也不会加 - -#）

对于360tray.exe和safeboxTray.exe这两个进程，有时能结束掉，有时又结束不掉。我正在改进，争取明天发一个始终能结束的^^ （有时候看上去没结束，但其实已经挂了，最好这两个都执行一次操作，然后鼠标放上去（托盘那）看看）

sudami
你只是把程序的界面销毁了,或让程序内部错误导致退出。若人家是无界面的呢？
你只在R3下，那样对APC做做手脚，直接就pass掉你这个程序啦～～～

[ Last edited by Legend on 2008-11-17 at 16:45 ]

---

作者: Legend     时间: 2008-7-14 09:46
请楼主提供此程序到我们support@micropoint.com.cn 邮箱，我们好测试分析一下，随信请附带此贴链接。

---

作者: liushilong     时间: 2008-7-14 11:11
果然是高手啊，我不如也

---

作者: 点饭的百度空间     时间: 2008-7-17 10:04
此测试程序上次就发给技术和反病毒了

---

作者: jjyy2007     时间: 2008-7-18 17:10
很黄很暴力...

---

作者: wtr93     时间: 2008-7-18 19:04
高手还是很多哟
微点加油

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn