Inline Hook Ke（i）InsertQueueApc进程保护

导出

摘要关于进程保护和进程防杀，个人认为是不同的概念，保护的范围要大于进程的防杀!举个简单的例子就是，Hook了NtTerminateProcess函数，是可以起到进程防杀的功能，但如果是调用NtsuspendProcess将进程挂起．是不是你的保护程序如同虚设，什么也干不了啊（当然，前提是你的函数句柄可以获得到）17说真的，进程保护得再好，都可以被关闭!MJOO11曾经说过：都驱动了，什么干不了啊!所以，今天我们就学学江民，H00k掉这两个函数，来个简单的进程保护!如同我所说，此时的进程保护，

作者小华子

出处《黑客防线》 2009年第6期113-114,共2页

关键词编程 Inline HOOK 进程保护

分类号 TP319 [自动化与计算机技术—计算机软件与理论] TP311.52 [自动化与计算机技术—计算机软件与理论]

引文网络
相关文献

1再谈inline hook以避免BSOD[J].黑客防线,2008(10):54-57.
2鹿剑.利用反汇编／汇编引擎实现Ring0通用inline Hook[J].黑客防线,2009(8):107-110.
3胡文亮（Tesla．Angela）.绕过Head Inline Hook[J].黑客防线,2010(4):95-98.
4胡文亮.《详解恢复Inline Hook》续集[J].黑客防线,2010(7):395-397.
5吴恩夫.浅析如何在中职计算机教学中培养学生的创新能力[J].现代国企研究,2016(20). 被引量：2
6翁永枢.学校计算机房电脑常见故障分析及应对措施[J].中国科技信息,2005(9):8-8. 被引量：1
7王永建.三角形的应用[J].时代数学学习（7年级）,2005(4):5-6.
8郑帅.浅谈网络教学中教师和学生的基本素养[J].内江科技,2009,30(2):193-193. 被引量：2
9江河.抓住磁盘数据的救命稻草——EasyRecovery[J].电脑爱好者（普及版）,2010(6):45-48.
10姜卫俭,程从从.数据挖掘技术在校园信息化中的应用研究[J].科技广场,2009(5):72-74. 被引量：3

黑客防线

2009年第6期

浏览历史

内容加载中请稍等...

Inline Hook Ke（i）InsertQueueApc进程保护

相关作者

相关机构

相关主题

浏览历史