wangjianfeng的个人空间

rhettxie：hook PspTerminateThreadByPointer 保护进程效果挺好的(2007-09-12 13:51)

回复

xikug：mov edi, edi就是编译器生成的。。。 lea eax, [ebp+arg_0] .text:00005001 push eax .text...(2007-09-12 10:41)

回复

guaiguaiguan：参考网文 有来信询问进程结束的有关问题，下面就这个问题简单讨论一下（下面的讨论基于2000，其他NT系统也类似）。 　 首先看看一个应用程序想要强制结束另一个进程所要做的事：首先获得目标的进程ID，接着利用OpenProcess获取进程句柄（确保足够权限），最后将句柄传给Term...(2007-09-12 10:36)

回复

guaiguaiguan：.text:00004FF8 sub_4FF8 proc near ; CODE XREF: sub_504C+1Ep .text:00004FF8 .text:00004FF8 ProcessHandle = dword ptr ...(2007-09-12 10:19)

回复

killvxk：引用第24楼wangjianfeng于2007-09-10 16:02发表的 漏了,自己先漏了 : 非感染型的，感染型的游戏客户端自己会搞定, --------------------------------------------------------------- 漏了,...(2007-09-10 18:11)

回复

wangjianfeng：非感染型的，感染型的游戏客户端自己会搞定, --------------------------------------------------------------- 漏了,自己先漏了. 不过仍然很佩服doskey了,对我们菜鸟来说, inline hook KiSy...(2007-09-10 16:02)

回复

zjjmj2002：到处都在弄虚拟机，叫俺的赛扬633怎么活？(2007-09-10 15:56)

回复

zjjmj2002：引用第20楼killvxk于2007-09-10 13:28发表的 : 如果给钱，SKG很愿意提供几款可以跳过的～ SKG是什么东东？(2007-09-10 15:48)

回复

ProPlayboy：引用第15楼doskey于2007-09-09 15:34发表的 : 没什么好愤怒的啦。360也没说自己做得好，都是烂大街的技术，没什么好说的。 一个产品的开发、发布、维护是一个商业行为。如何宣传，如何炒作，我们这些技术人员是没办法干涉的。 360safebox的定位...(2007-09-10 13:54)

回复

killvxk：引用第19楼GNiDiA于2007-09-10 10:50发表的 : 不认技术，只看疗效。 若真想否定某软件的技术不行，办法很简单，找一款曾经（或现在）流行的、而且又能逃过的木马来，好不好一比就明。 当然，理论上的不算。 如果给钱，SKG很愿意提供几款可以跳过的～(2007-09-10 13:28)

回复