» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 主动防御 » 【已解决】【nlrte】Ring3杀进程 360卡巴微点   作者: 标题: 【已解决】【nlrte】Ring3杀进程 360卡巴微点 点饭的百度空间 银牌会员 积分 2315 发帖 2236 注册 2007-11-30 #1  【已解决】【nlrte】Ring3杀进程 360卡巴微点 2008-07-10 我是刚刚学习编程（快四个月了）的新手，刚读了那本《Microsoft Windows Internals》，试着写个了R3下结束进程的小程序。里面用了两种方法，第一种只有10多行，是网上现有的方法。第二种我找了下，目前网上还没有，是我自己试探着做的。不过搜索算法比较笨拙，半天才能结束掉。它可以结束IS、360等等，比较烂，容我日后改进下^^ 由于使用了些许硬编码，程序只能跑在32位的XP SP2下。编译环境是vs2003，未加壳（也不会加 - -#） 对于360tray.exe和safeboxTray.exe这两个进程，有时能结束掉，有时又结束不掉。我正在改进，争取明天发一个始终能结束的^^ （有时候看上去没结束，但其实已经挂了，最好这两个都执行一次操作，然后鼠标放上去（托盘那）看看） sudami 你只是把程序的界面销毁了,或让程序内部错误导致退出。若人家是无界面的呢？ 你只在R3下，那样对APC做做手脚，直接就pass掉你这个程序啦～～～ [ Last edited by Legend on 2008-11-17 at 16:45 ] ※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 你的微笑 is 微点的骄傲！ http://hi.baidu.com/new/micropoint 2008-7-14 08:23 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #2   请楼主提供此程序到我们support@micropoint.com.cn 邮箱，我们好测试分析一下，随信请附带此贴链接。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2008-7-14 09:46 liushilong 高级用户 积分 987 发帖 992 注册 2008-1-23 来自 广东 #3   果然是高手啊，我不如也 ※ ※ ※ 本文纯属【liushilong】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2008-7-14 11:11 点饭的百度空间 银牌会员 积分 2315 发帖 2236 注册 2007-11-30 #4   此测试程序上次就发给技术和反病毒了 ※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 你的微笑 is 微点的骄傲！ http://hi.baidu.com/new/micropoint 2008-7-17 10:04 jjyy2007 新手上路 积分 49 发帖 47 注册 2007-10-30 #5   很黄很暴力... ※ ※ ※ 本文纯属【jjyy2007】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2008-7-18 17:10 wtr93 注册用户 积分 125 发帖 125 注册 2007-8-29 #6   高手还是很多哟 微点加油 ※ ※ ※ 本文纯属【wtr93】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2008-7-18 19:04 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号