hanjinchi的个人空间

访问量0

http://bbs3.driverdevelop.com/index.php?m=space&uid=187425

不用HOOK怎么实现进程保护

高人们：小弟初学者，怎样在文件过滤驱动中不用HOOK而实现进程保护？即在任务管理器中无法结束进程。能不能给小弟一点思路。

回复(7) 2011-11-22 09:16 来自版块 - PC安全编程

◆ ◆

: wanghui219：用户被禁言,该主题自动屏蔽!(2013-03-23 02:52)

回复

: www.3-my.com ：EPROCESS改动好像影响进程正常应用。 www.0593qq.com(2012-12-11 15:39)

回复

: wayitech：EPROCESS改动好像影响进程正常应用。(2012-10-18 17:03)

回复

: NOPOATH：断Eprocess即可(2012-07-29 04:09)

回复

: AllenZh：楼上的隐藏个啥?说出来吧(2012-01-08 22:56)

回复

: ren970122：隐藏下。 (2011-12-10 11:58)

回复

: AllenZh：权限控制(2011-11-30 07:57)

回复

hanjinchi

加关注写私信