不用HOOK怎么实现进程保护 - Powered by phpwind

首页>编程与逆向>内核编程>不用HOOK怎么实现进程保护

回复

« 返回列表

hanjinchi 驱动牛犊注册日期2008-03-14 最后登录2012-09-27 粉丝0 关注0 积分8分威望41点贡献值0点好评度0点原创分0分专家分0分加关注写私信	阅读：2158回复：3 不用HOOK怎么实现进程保护楼主^# 更多只看楼主倒序阅读发布于：2011-11-22 09:18 高人们：小弟初学者，怎样在文件过滤驱动中不用HOOK而实现进程保护？即在任务管理器中无法结束进程。能不能给小弟一点思路。
	喜欢0 最新喜欢：回复

catface 驱动小牛注册日期2009-01-11 最后登录2014-03-09 粉丝1 关注1 积分155分威望1341点贡献值0点好评度0点原创分0分专家分2分加关注写私信	沙发^# 发布于：2011-11-24 16:39 文件过滤跟进程保护有关系？也等待回复学习一下
	回复(0) 喜欢(0)

kjliaorui 驱动牛犊注册日期2012-05-13 最后登录2016-04-10 粉丝0 关注0 积分2分威望21点贡献值0点好评度0点原创分0分专家分0分加关注写私信	板凳^# 发布于：2012-08-25 00:01 文件过滤和进程保护好像没什么联系吧. 就进程保护. 我只知道SSDT HOOK和InLine HOOk能行. 请高手补充
	回复(0) 喜欢(0)

correy 驱动牛犊注册日期2007-11-12 最后登录2017-04-07 粉丝0 关注0 积分76分威望531点贡献值0点好评度0点原创分0分专家分0分加关注写私信	地板^# 发布于：2012-09-05 15:28 进程回调
	回复(0) 喜欢(0)

发帖回复

« 返回列表

您需要登录后才可以回帖，登录或者注册