如何杀死被驱动保护的进程

[云满笔记]

我现在要杀死一个进程，但它是被一打有64位驱动程序签名的驱动保护着，怎么将它杀死？？

[云满笔记]

加班中ing..... 求大牛路过。。。。。。

[SKATE11]

[云满笔记]

引用 2 楼 SKATE11 的回复:

你干嘛。。。不带这样潜水的

[惟愿莲心不染尘]

http://blog.csdn.net/henzox/article/details/32913367 前几天看到的，不知道有用不

[云满笔记]

引用 4 楼 xmnathan 的回复:

http://blog.csdn.net/henzox/article/details/32913367 前几天看到的，不知道有用不

哦 好的 我看看

[云满笔记]

引用 8 楼 zhao4zhong1 的回复:

搜autoruns

不是想通过其它软件杀 我是想通过自己写的驱动杀死它 赵老师有没有相关的源码推荐啊

[赵4老师]

http://technet.microsoft.com/en-us/Sysinternals/bb897540.aspx

[云满笔记]

引用 10 楼 zhao4zhong1 的回复:

http://technet.microsoft.com/en-us/Sysinternals/bb897540.aspx

pskill 杀不了啊 提示“拒绝访问”

[云满笔记]

引用 6 楼 xiaohuh421 的回复:

你需要写一个驱动与之抗恒. 如果你有ring3下想杀死它, 那是不可能的, 因为它跟你的 程序根本就不在一个层级上.

请问：这样的驱动怎么写呢？你好像真的懂啊

[xiaohuh421]

你需要写一个驱动与之抗恒. 如果你有ring3下想杀死它, 那是不可能的, 因为它跟你的 程序根本就不在一个层级上.

[云满笔记]

引用 6 楼 xiaohuh421 的回复:

你需要写一个驱动与之抗恒. 如果你有ring3下想杀死它, 那是不可能的, 因为它跟你的 程序根本就不在一个层级上.

请问，驱动杀死进程的源码哪有呢，网上找了许久，没有啊

[赵4老师]

搜autoruns

[赵4老师]

奉劝楼主不要把有限的生命浪费在无限的加密解密死循环中！ 哪个被完美保护的进程能阻止我拔电源插头，重启时进入安全模式删除对应文件，或换一块启动盘将原系统盘当作从盘删除对应文件？

[云满笔记]

引用 12 楼 wan212000 的回复:

[quote=引用 6 楼 xiaohuh421 的回复:] 你需要写一个驱动与之抗恒. 如果你有ring3下想杀死它, 那是不可能的, 因为它跟你的 程序根本就不在一个层级上.

请问：这样的驱动怎么写呢？你好像真的懂啊[/quote]我发现有的程序没有用驱动也能将被保护的进程杀死 它用的是什么技术？？

[云满笔记]

就是想学习 找一份源码学习一下 有哪位大牛能提供？？

[云满笔记]

引用 18 楼 crestine 的回复:

建议你百度一下一个名叫 PCHunter 的工具，这是一个很牛逼的工具。 它也有自己的驱动，或许可以杀掉被驱动所保护的进程。 或者，你也可以通过它找到想杀掉的进程的驱动模块，然后先破坏此驱动，再强杀进程。

我也知道这个工具 可是我想用自己的程序将它干掉啊 总不能让用户用工具将它干掉吧 我想自动化一些是必要的

[caewow]

引用 6 楼 xiaohuh421 的回复:

你需要写一个驱动与之抗恒. 如果你有ring3下想杀死它, 那是不可能的, 因为它跟你的 程序根本就不在一个层级上.

正解。

[caewow]

引用 楼主 wan212000 的回复:

我现在要杀死一个进程，但它是被一打有64位驱动程序签名的驱动保护着，怎么将它杀死？？

你用普通的办法，对它而言，都只是在 ring3 下小打小闹而已，而别人是运行在 ring0 下的，你休想撼动别人分毫。 建议楼主学习一下 windows 驱动编程相关的东西。

[caewow]

建议你百度一下一个名叫 PCHunter 的工具，这是一个很牛逼的工具。 它也有自己的驱动，或许可以杀掉被驱动所保护的进程。 或者，你也可以通过它找到想杀掉的进程的驱动模块，然后先破坏此驱动，再强杀进程。