一个"杀器"

杀器的来历:
        实际上不是什么杀器啦,就是我练手写的一个小程序.然后写的时候都有很多同学问我在写什么程序,刚开始我还描述一遍,后来干脆就说是个“杀器”了。




高手一看就知道什么原理,没什么技术含量。




win7系统的就不要玩了,不好玩

简单介绍一下:

软件很不严谨,所以不用提醒我有什么办法可以绕过之类了,纯属练手么呵呵。
左边实际上就是四个钩子.

ZwLoadDriver

ZwSetValueKey

ZwCreateFile

ZwCreateSection

右边强删文件就是发Irp嘛,据说冰刃用的这种方法,我也不知道。

进程管理里面的 强杀进程 实际上是找到PspTerminateThreadByPointer函数,然后结束进程的所有线程。
尝试过杀360所有产品,卡巴斯基。都成功结束了。别的没试过。

本身还有个小小的自我保护功能,勾住了ZwOpenProcess,和ZwTerminateProcess两个函数.当然就像我刚才说过,并不严谨,用某些方法在R3下就可以结束它了。

R0只能算是有点入门吧,不懂的太多了。

比如我曾想勾住PspTerminateProcess来实现保护进程。试过可以,但是一旦PspTerminateProcess和ZwOpenProcess一起勾住的时候就出问题..一直蓝屏。谢谢大牛指点。

下载文件 点击下载此文件



[本日志由 admin 于 2010-11-26 09:20 PM 编辑]

有什么问题可以加群,100852896
点击这里加入此群 在线提问
文章来自: 本站原创
Tags:
评论: 2 | 查看次数: 6435
博主QQ: 友情链接请找我
QQ群: 灰色档案
返回顶部 关闭