SSDT保护进程被任务管理器关闭

小驹 · 发表于 2011-5-8 12:03

刚学习驱动编程，第一个小程序。。练手用的，代码很乱但注释还算可以。。。高手勿喷。。。
vC程序获取进程ID，传递给驱动程序，驱动程序根据接收到的进程ID，HOOK掉ZwOpenProcess函数和ZwTerminateProcess函数。
效果图：

代码在你机器上无法直接运行，只需修改下路径即可。。代码仅供学习使用。。。
代码链接地址：http://u.115.com/file/bhd7ob9w

a8987216 · 发表于 2011-5-8 12:32

不错！学习了

avast200112 · 发表于 2011-5-8 13:04

好东西，谢谢

yicong135 · 发表于 2011-5-15 11:01

回复小驹的帖子

链接到期了

百事乐 · 发表于 2012-11-14 20:06

看看了怎样啊

极点寸芒 · 发表于 2013-11-4 00:06

请问你这个安装启用启动是用的注册表么，我每次都得用InsetDrv，麻烦死了

帐号		自动登录	找回密码
密码			注册[Register]

[其他转载] SSDT保护进程被任务管理器关闭