如何杀死系统进程?(需要DEBUG权限的类假进程)

[nyucv]

如何杀死系统进程?(需要DEBUG权限的类假进程)

[antoniusguo]

pid是进程id

[xiaohuasz]

Process p = new Process();
p.StartInfo.FileName = "cmd.exe";
p.StartInfo.UseShellExecute = false;
p.StartInfo.RedirectStandardInput = true;
p.StartInfo.RedirectStandardOutput = true;
p.StartInfo.RedirectStandardError = true;
p.StartInfo.CreateNoWindow = true;
p.Start();
p.StandardInput.WriteLine("ntsd -c q -p "+pid);//ntsd可以kill大多数进程，pid进程id
p.StandardInput.WriteLine("exit");
p.Close();

[DrSmart]

呵呵，用c#就是

[真相重于对错]

c++的有，不在手头，也记不住了，明天给你

[nyucv]

楼上朋友.看了半天怎么感觉.那好像是关闭系统代码吗??

[diandian82]

关闭系统代码??????

===================
你用上面的代码能把系统关了算你牛

[真相重于对错]

HANDLE hToken;
TOKEN_PRIVILEGES tp
LUID luid;
if( !OpenProcessToken( GetCurrentProcess(),TOKEN_ADJUST_PRIILEGES|TOKEN_QUERY,&hToken))
{
exit(1);
}
if( !LookupPrivilegeValue(NULL,SE_DEBUG_NAME,&luid) )
{
exit(1);
}
tp.PrivilegeCount = 1;
tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
tp.Privileges[0].Luid = luid;
if( !AdjustTokenPrivileges(hToken , 0 , &tp , sizeof(TOKEN_PRRIVILEGES) , NULL , NULL ) )
exit(1);

[nyucv]

说错了.

这是提升本程序DEBUG权限的代码.

可最后我进行了一些调用.

//isOk = ExitWindowsEx(EWX_FORCE, 0);

isOk = CloseHandle(htok);
//tempProcess.Close();
MessageBox.Show(isOk.ToString());
// SendMessage(killProcess, WM_CLOSE, 0, 4);
// isOk = TerminateProcess(killProcess, 0);

除了.ExitWindowsEx有作用外.其它代码.没一个有用的.:(

还是没杀死进程(杀毒软件所产生的进程.)

头晕中!!!

[xqlez]

杀毒软件所产生的进程恐怕是杀不掉的,如果能杀掉,那这个杀毒软件还有什么用啊

[nyucv]

江民的注册表监控.

命令如下:
NTSD.exe -c q -p 3384

可程序就是打死杀不掉!:(代码中已将本程序提升为DEBUG权限.但就是打死没反应.杀不死呀!

用NTSD窗口又隐藏不了.:(头晕中!!

[kssys]

以下使用tskill结束程序QQ.exe。

Process process = new Process();
process.StartInfo.FileName = "tsKill.exe";
process.StartInfo.UseShellExecute = false;
process.StartInfo.Arguments = " QQ";
process.StartInfo.RedirectStandardInput = true;
process.StartInfo.RedirectStandardOutput = true;
process.StartInfo.RedirectStandardError = true;
process.StartInfo.CreateNoWindow = true;
process.Start();
process.Close();

[nyucv]

楼上.杀QQ代码直接Process.Kill()就能搞定了.

现在是要杀一些诸如杀软所产生的那类进程.病毒进程呀!

[xqlez]

你用ntsd -c q -p PID
杀死哪个杀毒软件的system进程?
我试了一下,杀不掉,出来个拒绝访问错误

[nyucv]

楼上朋友!

我用ntsd -c q -p PID

这就可以杀死他.可编程解决就是打死打不掉!

那好像也是DEBUG权限呀.:(

[LuoZhiWei2008]

都是高手

[nyucv]

顶.问题还是没解决!5555555

[dazhu2]

可不可以换个角度，停止该病毒得服务呢（如果有服务的话）

[sxlfybb]

全是服务.停止服务就OK了嘛.

[nyucv]

嗯.谢谢各位.

如果按这么做的话.那么我的问题是怎么区分是服务还是一般的应用程序??

[异想天开的妄想狂]

学习　帮顶