smyuuu的个人空间

wangkaicj：他说的SYSTEM不是你说的SYSTEM，你说的是SYSTEM帐号。他说得是SYSTEM线程.(2007-01-28 22:11)

回复

wangkaicj：他说的SYSTEM不是你说的SYSTEM，你说的是SYSTEM帐号。他说得是SYSTEM线程.(2007-01-28 22:11)

回复

kxsystem：变成SYSTEM只意味权限大些,要想不被杀还得另想办法. 用pstools中的psexec就可以将指定进程提升为system权限,可以连一个不用AdjustTokenPrivileges 都不用,直接调用TerminateProcess就可以结束. 不过要想不破坏IS初始化环境...(2007-01-21 10:52)

回复

wangjianfeng：hook 相关API,或者 利用ROOTKIT隐藏进程.我只明白这些. (2007-01-15 11:24)

回复