社区
进程/线程/DLL
帖子详情
WIN10 HOOK OpenProcess 成功后,为什么explorer依然可以结束进程
waitforjjkk
2019-09-06 05:34:36
dll成功注入explorer了,explorer结束进程也调用了MyOpenProcess,虽然MyOpenProccess返回的是NULL,可explorer依然能结束进程,为什么?
...全文
312
2
打赏
收藏
WIN10 HOOK OpenProcess 成功后,为什么explorer依然可以结束进程
dll成功注入explorer了,explorer结束进程也调用了MyOpenProcess,虽然MyOpenProccess返回的是NULL,可explorer依然能结束进程,为什么?
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
用AI写文章
2 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
zwfgdlc
2019-09-06
打赏
举报
回复
理解错了,你想防止explorer.exe被结束,不是HOOK 进程自身的OpenProcess, 而是HOOK其他想结束explorer.exe的进程的OpenProcess,比如任务管理器
Eleven
2019-09-06
打赏
举报
回复
explorer结束进程 ? 确定不是通过任务管理器结束进程?
C++ Inline
hook
实现
进程
防终止(不用写驱动)
最近想写一个杀毒软件,可是别人在任务管理器里轻轻松松就把我的
进程
结束
了,我希望把我的杀毒软件做成360那样,一旦
结束
就提示“拒绝访问”,而且不管你用任务管理器,还是taskkill,
进程
都无法
结束
。于是,我在网上搜集了大量的资料,很多资料都说要写驱动,可我是一名小白,根本不会写驱动,正准备去学的时候,突然发现写驱动需要数字签名,还要花250美金,也就是1750人民币左右!我可不想花这么多钱。我一开始误以为写驱动是为了在Ring0运行,从而让
进程
杀不掉,但是杀毒软件这个
进程
其实还是在Ring3运行的,所以不是
Windows
Hook
案例分析与技术探索
Hook
是Windows中提供的一种用以替换DOS下“中断“的系统机制,中文译为“挂钩”或“钩子”。在对 特定的系统事件进行
Hook
后,一旦发生已
Hook
事件,对该事件进行
Hook
的程序就会收到系统的通知, 这时程序就能在第一时间对该事件做出响应。 钩子实际上是一个处理消息的程序段,通过系统调用,把它挂入系统。每当特定的消息发出,在没有 到达目的程序前,钩子程序就先捕获该消息,亦即钩子函数先得到控制权。这时钩子函数即可以加工处理 (改变)该消息,也可以不作处理而继续传递该消息,还可以强制
结束
消息的传递。..
注入Dll 阻止任务管理器
结束
进程
-- Win 10/11
资源管理器通过NtQuerySystemInformation获取
进程
信息,通过Terminate
Process
以及EndTask等函数终止
进程
,我们可以通过挂钩途径中的多个R3函数实现在资源管理器中保护
进程
。可以看出该接口返回的结构体包含链表结构,我们可以通过断链方法隐藏
进程
,或者通过记录查找到的
进程
信息,在联合挂钩Nt
Open
Process
等函数来保护
进程
。其他部分不在详细叙述,给出完整代码,需要注意的是,该挂钩只适用于Taskmgr不适用于procexp等程序。
API
Hook
应用简介
许久未写博客了,整个5月份与6月份都在做未知病毒检测的相关课题,其中的核心技术就是API
Hook
与支持向量机算法(SVM),大体的做法就是使用API
Hook
得到可疑
进程
的API调用序列,然后以API 调用序列为特征输入SVM系统来判断该程序是否疑似病毒。本文主要就API
Hook
的一些技术做了简介,其中重点是如何对正在运行的
进程
注入
Hook
函数。 1、概述 windows系统下的编程
浅析360在系统的
进程
自保护及突破
自从改行玩硬件后,就很少关注病毒和反病毒之间的斗争了。某天在中关村论坛听到一 名网友说 360在WIN64 上有了
进程
自我保护,万分牛逼,连微软的
Process
Explorer
都不 能
结束
呢!我听后心里十分好奇,于是重操旧业,下载了最新版本的360 安全卫士7.7版本 (2011-5-6),安装在64位 Windows 7虚拟机上来测试。 首先拿“任务管理器”...
进程/线程/DLL
15,471
社区成员
49,182
社区内容
发帖
与我相关
我的任务
进程/线程/DLL
VC/MFC 进程/线程/DLL
复制链接
扫一扫
分享
社区描述
VC/MFC 进程/线程/DLL
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章