看流星社区

 找回密码
 注册账号
楼主: katia2004

Win7 x64禁止终止进程保护驱动代码

[复制链接]

该用户从未签到

发表于 2019-1-17 14:44:45 | 显示全部楼层
看看怎么样.

该用户从未签到

发表于 2020-1-10 14:37:01 | 显示全部楼层

用的还是常用的搜索system进程中EPROCESS结构中System字段来找本系统的EPROCESS中进程名的偏移的方法。

这种方法有个缺点就是进程名只支持16个字符,长了就显示不出来了。

该用户从未签到

发表于 2020-4-2 14:11:09 | 显示全部楼层
6666666666

该用户从未签到

发表于 2020-4-23 20:05:11 | 显示全部楼层
Win7 x64禁止终止进程保护驱动代码

该用户从未签到

发表于 2020-5-14 04:06:59 | 显示全部楼层
看看这个好东西!!!

该用户从未签到

发表于 2020-5-30 19:37:19 | 显示全部楼层
大佬我也来看看

该用户从未签到

发表于 2020-7-11 01:43:35 | 显示全部楼层
Win7 x64禁止终止进程保护驱动代码
  • TA的每日心情
    开心
    2020-7-20 02:26
  • 发表于 2020-7-20 02:40:04 | 显示全部楼层
    支持楼主,支持看流星社区,以后我会经常来!
    点击按钮快速添加回复内容: 支持 高兴 激动 给力 加油 苦寻 生气 回帖 路过 感恩
    您需要登录后才可以回帖 登录 | 注册账号

    本版积分规则

    小黑屋|手机版|Archiver|看流星社区 |网站地图

    GMT+8, 2024-3-29 09:52

    Powered by Kanliuxing X3.4

    © 2010-2019 kanliuxing.com

    快速回复 返回顶部 返回列表