delphiplay
驱动牛犊
驱动牛犊
  • 注册日期2002-06-27
  • 最后登录2003-08-05
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1635回复:14

如何在程序自身被终止后再次自动运行!

楼主#
更多 发布于:2002-12-14 13:06
像木马程序被终止后自己再次运行。
Tom_lyd
驱动大牛
驱动大牛
  • 注册日期2001-09-02
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分10分
  • 威望1点
  • 贡献值0点
  • 好评度1点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2002-12-14 13:26
CreateProcess
在程序退出处,用CreateProcess调用自身。
如果是MFC的程序,可以在CWinApp的ExitInstance函数中执行这条指令。
Tom_lyd
lvwj
驱动老牛
驱动老牛
  • 注册日期2001-08-21
  • 最后登录2021-01-31
  • 粉丝0
  • 关注0
  • 积分13分
  • 威望181点
  • 贡献值0点
  • 好评度52点
  • 原创分0分
  • 专家分0分
  • 社区居民
板凳#
发布于:2002-12-14 13:31
加个监视程序 :D
www.bjjcz.com
delphiplay
驱动牛犊
驱动牛犊
  • 注册日期2002-06-27
  • 最后登录2003-08-05
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
地板#
发布于:2002-12-14 17:00
THANK!
delphiplay
驱动牛犊
驱动牛犊
  • 注册日期2002-06-27
  • 最后登录2003-08-05
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2002-12-14 17:20
请问如果被人用终止进程的方法KILL掉的怎么办?
chacker
驱动小牛
驱动小牛
  • 注册日期2002-11-22
  • 最后登录2007-11-15
  • 粉丝0
  • 关注0
  • 积分193分
  • 威望20点
  • 贡献值0点
  • 好评度17点
  • 原创分0分
  • 专家分0分
5楼#
发布于:2002-12-14 20:25
双线程可以吗?我是新手,不知说得对不对! :)
mingfa
驱动牛犊
驱动牛犊
  • 注册日期2002-11-15
  • 最后登录2008-11-03
  • 粉丝0
  • 关注0
  • 积分7分
  • 威望20点
  • 贡献值0点
  • 好评度19点
  • 原创分0分
  • 专家分0分
6楼#
发布于:2002-12-15 23:50
Yes, use multiple thread,
and Synchronization Functions
Normally, I use Mutex for event communication
delphiplay
驱动牛犊
驱动牛犊
  • 注册日期2002-06-27
  • 最后登录2003-08-05
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
7楼#
发布于:2002-12-16 07:24
如果一时间把所有的进程都KILL,把后台的监视也KILL掉怎么办?我做了一个.exe文件,放在注册表的.exefile项,让可执行文件在运行前,先运行我的监视程序。但是当我加入了这个项之后,变成WINDOWS系统只能运行我加入到注册表里的程序,其它可执行文件都不能运行了,请问如何解决?有一些监视程序它可以自动运行,但其它可执行文件也可以运行的。像广外女生放在system下的guwai.exe文件
delphiplay
驱动牛犊
驱动牛犊
  • 注册日期2002-06-27
  • 最后登录2003-08-05
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
8楼#
发布于:2002-12-16 14:30
>>??
chacker
驱动小牛
驱动小牛
  • 注册日期2002-11-22
  • 最后登录2007-11-15
  • 粉丝0
  • 关注0
  • 积分193分
  • 威望20点
  • 贡献值0点
  • 好评度17点
  • 原创分0分
  • 专家分0分
9楼#
发布于:2002-12-16 18:02
写个监视程序注放winlogon.exe里,两个程序互相监视,一个被KILL,另一个就启动它 :D
rayyang2000
管理员
管理员
  • 注册日期2001-03-23
  • 最后登录2012-09-13
  • 粉丝3
  • 关注0
  • 积分1036分
  • 威望925点
  • 贡献值3点
  • 好评度823点
  • 原创分0分
  • 专家分0分
10楼#
发布于:2002-12-19 01:20
写个监视程序注放winlogon.exe里,两个程序互相监视,一个被KILL,另一个就启动它 :D


这个主意不错。被它创建的process可是有超级权限的....
天天coding-debugging中----超稀饭memory dump file ======================================================== [b]Windows Device Driver Development and Consulting Service[/b] [color=blue][url]http://www.ybwork.com[/url][/color] ========================================================
delphiplay
驱动牛犊
驱动牛犊
  • 注册日期2002-06-27
  • 最后登录2003-08-05
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
11楼#
发布于:2002-12-19 08:53
winlogon.exe 是什么?是否win98和win200/xp都有这个文件?
chacker
驱动小牛
驱动小牛
  • 注册日期2002-11-22
  • 最后登录2007-11-15
  • 粉丝0
  • 关注0
  • 积分193分
  • 威望20点
  • 贡献值0点
  • 好评度17点
  • 原创分0分
  • 专家分0分
12楼#
发布于:2002-12-19 17:04
只有Win2K和XP才有的,如果是98你就注入explorer.exe吧,我就不信它会把它KILL了!病毒都用这个方法的! :D
流氓兔
驱动老牛
驱动老牛
  • 注册日期2001-06-27
  • 最后登录2005-02-28
  • 粉丝0
  • 关注0
  • 积分1分
  • 威望1点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
13楼#
发布于:2002-12-20 12:07
呵呵!!!!1

不让别人看见就可以啊!!!!
我是流氓!!!我怕谁!!! 不!!应该是我是老流氓!!!我怕谁!!![img]http://202.98.116.70:888/cgi-bin/newmov/bbs/attachment.cgi?forum=4&topic=25473&postno=1&type=.jpg[/img]
14楼#
发布于:2002-12-20 20:36
靠不会是想写病毒吧!
游客

返回顶部