订阅
右键a文件夹出错
常用php服务器小软件集合
一个"杀器"
作者:admin 日期:2010-11-26
杀器的来历:
实际上不是什么杀器啦，就是我练手写的一个小程序.然后写的时候都有很多同学问我在写什么程序，刚开始我还描述一遍，后来干脆就说是个“杀器”了。
高手一看就知道什么原理，没什么技术含量。
win7系统的就不要玩了，不好玩
简单介绍一下：
软件很不严谨，所以不用提醒我有什么办法可以绕过之类了，纯属练手么呵呵。
左边实际上就是四个钩子.
ZwLoadDriver
ZwSetValueKey
ZwCreateFile
ZwCreateSection
右边强删文件就是发Irp嘛，据说冰刃用的这种方法，我也不知道。
进程管理里面的 强杀进程 实际上是找到PspTerminateThreadByPointer函数，然后结束进程的所有线程。
尝试过杀360所有产品，卡巴斯基。都成功结束了。别的没试过。
本身还有个小小的自我保护功能，勾住了ZwOpenProcess，和ZwTerminateProcess两个函数.当然就像我刚才说过，并不严谨，用某些方法在R3下就可以结束它了。
R0只能算是有点入门吧，不懂的太多了。
比如我曾想勾住PspTerminateProcess来实现保护进程。试过可以，但是一旦PspTerminateProcess和ZwOpenProcess一起勾住的时候就出问题..一直蓝屏。谢谢大牛指点。
点击下载此文件
实际上不是什么杀器啦，就是我练手写的一个小程序.然后写的时候都有很多同学问我在写什么程序，刚开始我还描述一遍，后来干脆就说是个“杀器”了。
高手一看就知道什么原理，没什么技术含量。
win7系统的就不要玩了，不好玩
简单介绍一下：
软件很不严谨，所以不用提醒我有什么办法可以绕过之类了，纯属练手么呵呵。
左边实际上就是四个钩子.
ZwLoadDriver
ZwSetValueKey
ZwCreateFile
ZwCreateSection
右边强删文件就是发Irp嘛，据说冰刃用的这种方法，我也不知道。
进程管理里面的 强杀进程 实际上是找到PspTerminateThreadByPointer函数，然后结束进程的所有线程。
尝试过杀360所有产品，卡巴斯基。都成功结束了。别的没试过。
本身还有个小小的自我保护功能，勾住了ZwOpenProcess，和ZwTerminateProcess两个函数.当然就像我刚才说过，并不严谨，用某些方法在R3下就可以结束它了。
R0只能算是有点入门吧，不懂的太多了。
比如我曾想勾住PspTerminateProcess来实现保护进程。试过可以，但是一旦PspTerminateProcess和ZwOpenProcess一起勾住的时候就出问题..一直蓝屏。谢谢大牛指点。
点击下载此文件
文章来自: 
Tags: 评论: 2 | 查看次数: 8035
