WIN10 HOOK OpenProcess 成功后，为什么explorer依然可以结束进程

waitforjjkk 2019-09-06 05:34:36

dll成功注入explorer了，explorer结束进程也调用了MyOpenProcess,虽然MyOpenProccess返回的是NULL,可explorer依然能结束进程，为什么？

...全文

348 2 打赏收藏举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

zwfgdlc 2019-09-06

打赏
举报

回复

理解错了,你想防止explorer.exe被结束,不是HOOK 进程自身的OpenProcess, 而是HOOK其他想结束explorer.exe的进程的OpenProcess,比如任务管理器

Eleven 2019-09-06

打赏
举报

回复

explorer结束进程？确定不是通过任务管理器结束进程？

只针对2000以上系统,9X的就别问我了,4年没搞了:) 一般有4种方法: 1)DLL挂靠方法程序改写为DLL结构,挂靠Explorer.exe上运行好处：没进程实体，普通进程查看无效缺点：可以通过代码叫Explorer.exe Unload你的Dll，呵呵，还有Explorer出错时，会重新启用，那个时候需要重新挂靠你的DLL 改进：用Debug权限挂靠WinLogon.

装好 Windows 11 之后，任务栏被锁死在中间，开始菜单换成了一排排磁贴卡片。想改回去，设置里只给你一个居中对齐的开关，其余全被锁住。ExplorerPatcher 的做法很直接：右键任务栏选"属性"，任务栏样式、开始菜单样式、Alt+Tab 样式全部可以切回 Windows 10。本文只讲三件事：它往系统里注入了什么、开始菜单是怎么被换掉的、多显示器定位怎么修。不逐行导读源码。 ## 背

在游戏开发与安全分析领域，脚本语言如Lua因其轻量级和易嵌入性被广泛用于游戏逻辑驱动。理解其加载机制是进行运行时分析的基础，Lua虚拟机通过API函数将源代码编译为字节码执行。Hook技术通过拦截关键函数调用，能在不破坏原有流程的前提下捕获内存数据，这一原理在游戏逆向、安全审计等场景中具有重要价值。本文聚焦于**luaL_loadbuffer**和**内存操作**等核心热词，详细阐述了如何定位函数地址、实现内联Hook，并构建一个能够动态提取加密或打包Lua脚本的Dump工具，为分析游戏逻辑架构提供了实用的

本指南是「MCP Server Hands-On Labs」系列 Lab 10 的完整展开，围绕基于 FastMCP 与 PostgreSQL 构建的 **Zava Retail Analytics MCP 服务器**，系统讲解从容器化、云部署、数据库高可用到自动化发布、弹性伸缩、性能监控与安全加固的整套生产化路径。读完本文，你将掌握多阶段 Docker 镜像构建、Azure Container

远程线程注入是Windows进程内存操作的基础技术，其核心原理在于通过用户态API（如CreateRemoteThread）触发内核系统调用（NtCreateThreadEx），在目标进程中创建并执行新线程。该过程涉及API封装、内核对象校验、线程初始化保护及第三方安全产品Hook四大技术层级，每一层都可能成为静默失败的‘守门人’。理解PsIsThreadProtected机制、EPROCESS保护标志、EDR的NtCreateThreadEx影子拦截，以及CFG/WDAC等现代缓解策略，是实现稳定注入的关

进程/线程/DLL

15,465

社区成员

49,169

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章