maverick4w的个人空间

maverick4w： 如何获得windows任务管理器试图结束任务的进程信息

我现在的目标是拦截任务管理器通过结束任务的方式关闭程序的行为我已经完成的工作是：1）发现通过Hook NtRequestWaitReplyPort后，分析参数RequestMessage中的MessageId，可以发现结束任务的行为2）任务管理器调用NtRequestWaitRe... 全文

2007-12-26 11:17 来自版块 - ABC初学者

maverick4w： 如何获得windows任务管理器试图结束任务的进程信息

我现在的目标是拦截任务管理器通过结束任务的方式关闭程序的行为我已经完成的工作是：1）发现通过Hook NtRequestWaitReplyPort后，分析参数RequestMessage中的MessageId，可以发现结束任务的行为2）任务管理器调用NtRequestWaitRe... 全文

2007-12-26 11:16 来自版块 - windows 源码解读

maverick4w： 如何从NtRequestWaitReplyPort的输入参数获取目标进程信息

我现在的目标是拦截任务管理器通过结束任务的方式关闭程序的行为我已经完成的工作是：1）发现通过Hook NtRequestWaitReplyPort后，分析参数RequestMessage中的MessageId，可以发现结束任务的行为2）任务管理器调用NtRequestWaitRe... 全文

2007-12-25 16:55 来自版块 - 反流氓、反木马和rootkit

maverick4w： 怎样发现驱动程序的安装过程

大虾能提供相关资料或地址吗，谢谢！

2007-04-23 14:56 来自版块 - 内核编程