码迷,mamicode.com
首页 > 系统相关 > 详细

Ring3无敌进程让你的进程变得和smss.exe一样支持64

时间:2016-12-10 13:39:53      阅读:268      评论:0      收藏:0      [点我收藏+]

标签:blank   rar   let   strong   splay   技术分享   pac   position   attach   

本帖最后由 奋斗丶小Z 于 2016-6-6 13:39 编辑

此函数可以启用或关闭开启之后变得和系统进程一样被杀系统直接蓝屏系统进程也是此函数实现的上图 可以用于进程保护 <ignore_js_op> 技术分享

<ignore_js_op> 技术分享

<ignore_js_op> 技术分享 ProtectProcess.rar (242.64 KB, 下载次数: 227)

                  <ignore_js_op> 技术分享

{NGBEJD_O8YF3]$HT@J62KK.png (57.04 KB, 下载次数: 0)

下载附件  保存到相册

2016-4-22 20:28 上传

 

  smss和其他系统进程启动的时候也调用了此函数 这就是为什么系统进程被杀会蓝屏的原因  // BY 1361784102

jpg改rar技术分享

Ring3无敌进程让你的进程变得和smss.exe一样支持64

标签:blank   rar   let   strong   splay   技术分享   pac   position   attach   

原文地址:http://www.cnblogs.com/kuangke/p/6155356.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!