by vxk
1.枚举系统中所有的进程,组成ListA
2.打开ListA中一个,暴力枚举句柄0到0xFFFF逐一Dup到自身,发现是XX的句柄就XXX掉,检查是否结束掉了XX,如果没有继续用ListA的下一个枚举~
此法非常强大,有时候不能从csrss.exe里dup,但是可以从service.exe里dup~~
还可以从explorer.exe里dup~~
所以这种方式非常暴力~
by vxk