![](https://img-blog.csdnimg.cn/20201014180756724.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
系统调用
ADADQDQQ
这个作者很懒,什么都没留下…
展开
-
实现简陋的ReadProcessMemory WriteProcessMemory
这样实现的话兼容性还是差点不过本质还是CR3原创 2021-08-08 01:00:11 · 237 阅读 · 0 评论 -
进程断链。
Win7可用 Win10会PG 大概随机几个小时左右就会蓝屏可应付普通的通过系统API搜索的检测#include <ntddk.h>PsGetProcessImageFileName(__in PEPROCESS Process);NTSTATUSPsLookupProcessByProcessId(__in HANDLE ProcessId,__deref_out PEPROCESS* Process);PEPROCESS FindProcessByName(char*原创 2021-07-27 09:10:25 · 475 阅读 · 0 评论 -
杀死所有线程干掉某杀软
#include <ntddk.h>NTSTATUSPspTerminateThreadByPointer( IN PETHREAD Thread, IN NTSTATUS ExitStatus, IN BOOLEAN DirectTerminate);NTSTATUSPsGetProcessImageFileName( __in PEPROCESS Process);NTSTATUSPsLookupProcessByProcessId( __in HANDLE原创 2021-07-27 09:09:24 · 244 阅读 · 3 评论 -
保护进程 _EPROCESS
原创 2021-07-23 19:18:29 · 530 阅读 · 0 评论 -
SSDTHOOK 12123321
#include <ntddk.h>typedef struct _KSERVICE_TABLE_DESCRIPTOR { PULONG_PTR Base; PULONG Count; ULONG Limit; PUCHAR Number;} KSERVICE_TABLE_DESCRIPTOR, * PKSERVICE_TABLE_DESCRIPTOR;extern PKSERVICE_TABLE_DESCRIPTOR KeServiceDescriptorTable;//原创 2021-07-22 18:41:19 · 258 阅读 · 0 评论 -
KiFastCallEntry分析
原创 2021-07-20 20:40:31 · 132 阅读 · 0 评论