如何能让我的进程不被任务管理器结束 如果解决了 在加80分
如何能让我的进程不被任务管理器结束 也不能被冰刀结束.
[解决办法]
注册服务
[解决办法]
注册服务 //--> 在xp下不能用
我使用的方法是一守程,然後程相互。
如果方被了,就他
[解决办法]
服务也能被结束的
除非RING0进程
[解决办法]
改名为csrss.exe
[解决办法]
弄一个全局hook
具体可以参考windows核心编程 22章
[解决办法]
不被 is 结束应该不容易吧, 来学习学习 ....
[解决办法]
去问“万能搜索”的作者。
[解决办法]
ring3 的 hook 是不用考虑的, 肯定逃不过 is 的 ....
一般的 ring0 的hook都很难搞定 is , 卡巴hook了那么多SSDT, 貌似也会被is结束 ....
学 is 的办法 inline hook NtOpenProcess、NtTerminateProcess 等等不知道可以不, 太容易篮屏了, 就不试了 ....
[解决办法]
做一个特殊的服务器是可以的不被结束的,连你自己想结束都不行
[解决办法]
把程序修改为NTService程序。
NT服务程序源码:
http://www.vckbase.net/code/listcode.asp?mclsid=13&sclsid=1329&page=5