如何不弹？

  为阻止程序启动，hook 掉ntcreatesection,然后返回STATUS_ACCESS_DENIED，
程序是不启动了，但会“咣”的弹一消息框，有何办法让它不弹呢？
各位指点指点，

引用第2楼WQXNETQIQI于2007-01-24 10:23发表的“”:
我估计人家就是要做流氓

我的贴子不欢迎你回复，离远点，别以不知道你是MJ0011的马甲。

引用第1楼wowocock于2007-01-24 09:07发表的“”:
弹消息框,有什么不好的,我现在 就让他弹,同时也能告诉用户什么程序被禁止了,除非你想做流氓,禁止AV程序的执行.

显的有些不专业呀，而且也弹的让人心烦，主要是有那个“咣”~~~的一声。。。。呵呵。

引用第3楼killvxk于2007-01-24 10:24发表的“”:
可以替换SectionHandle,能明白么？（就是执行一个只有ExitProcess的exe文件）

嘿嘿~

不太明白，老兄可否明示？
有人说可以通过修改什么getlasterror的返回值实现，改成什么0x80070000，试了一下不管用。。

晕死，它打开的section怎么会是只有一个exitprocess，问的就是这个呀，xxx

引用第12楼killvxk于2007-01-25 09:21发表的“”:
狡兔死,走狗烹,林鸟尽,良弓藏,敌国灭,谋臣亡.

嘎嘎~

楼主实在是不开窍阿~都说到这个份上了~~~

您就行行好，大放点，说说怎么做嘛，
被hook掉的函数中，section是别的程序的，如何redirection呢，

引用第11楼znsoft于2007-01-25 09:03发表的“”:
就是就是,喔喔公鸡说得对,就算人家是流氓作者,作为技术人员也要尊重嘛.

何况人家是不是写流氓,还不一定呢.

老兄，别听360的枪手瞎扯蛋，偶是搞杀毒软件的。

前些日360公开称我们的反木马病毒软件是“流氓软件”就是这个MJ0011鼓吹起来的，原因不明，不知是360故意针对我们，还是某个人脑子秀逗了。开始，我们与360多次电话、邮件联系，得不到解决，对方一个负责人说MJ0011不同他们公司的，还称这是言论自由。后来，电脑报的朋友就此事直接采访奇虎高层，对方的X经理说是这是误会，然后立马停止了对我们的攻击，同时撤掉了肇事者MJ0011在360论坛的版主一职，但说这是个人原因，不是他们公司的意思，不便公开发表道歉。事情告一段落，但MJ0011怀恨在心（也可能是360的指使），于是，处处散播负面言论。

我已经说过了，我的贴子不想看见你的回复，WQXNETQIQI（MJ0011），离远点，女人别这么不要脸！

倒底谁是流氓大家心里清楚的很，八婆！