吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 7178|回复: 25
收起左侧

[C&C++ 原创] [原创]Ring3无敌进程让任意进程变得和smss一样也可以让smss变得和普通进程一样支持64

[复制链接]
nkssrez 发表于 2016-4-23 23:45
本帖最后由 nkssrez 于 2016-4-24 01:01 编辑

昨天发那个只能用于保护自身进程 今天这个加强版可用来保护或关闭任何进程 可以把smss的保护关了任务管理器杀smss
80X8%V8]ODTJLOJD0S1%9UJ.png 有保护的smss 关闭了立马蓝屏    (5Z_B%0{[(3{_4%PCF3(ADK.png 关闭保护的smss变得和普通进程一样随便杀  smss启动的时候调用了 RtlSetProcessIsCritical 和RtlSetThreadIsCritical 这两个函数其实是对NtSetInformationProcess封装只能用来保护自身进程  RtlSetProcessIsCritical 和 RtlSetThreadIsCritical   请看我另外一个帖子 http://www.52pojie.cn/thread-491330-1-1.html 开启了保护的 进程和smss 一样   %3MWID[XWF21C%4XP(FDCZI.jpg

今天这个可以用于任何进程也可以用来关闭系统进程的保护从而杀掉系统进程  源码里的库是别人写好的方便直接用 数据结构 lib 和函数都有 源码里的TRUE等于开启 FALSE等于关闭 无敌进程.rar (359.58 KB, 下载次数: 361)
//BY1361784102
开启保护后只要进程被杀系统就会蓝屏和smss一样
BY`))H$NDXI}VFCSGJV84TJ.png
TAT4B7ZWONO8GP6Y_RZUQIU.png
UVIA7@5{MP1HHRZKY$TKT%A.jpg

免费评分

参与人数 9热心值 +9 收起 理由
天·佚 + 1 赶紧去把你昨天的也下了一份
蚯蚓翔龙 + 1 谢谢@Thanks!
misszzy + 1 楼主可否封装DLL发出来啊。我是用易语言的
myzawnrs + 1 几年前在csdn看过这个源码
叫我玮仔 + 1 我很赞同!
fenghaoda + 1 谢谢@Thanks!
smnra + 1 谢谢@Thanks!
啊飞 + 1 鼓励转贴优秀软件安全工具和文档!
寒枫雨雪 + 1 谢谢@Thanks!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

 楼主| nkssrez 发表于 2016-4-24 01:08

不管怎么说要弄到DEBUG权限就可以了  AdjustTokenPrivileges应该可以但是太长了我不会写
peter08 发表于 2016-4-24 22:22

QQ图片20160424221925.png
请问以任务管理器为例,PID是1732,线程ID选哪个?有好几个。
啊飞 发表于 2016-4-24 00:16
沙发支持楼主,期待楼主带来更多好的资源!
chenjingyes 发表于 2016-4-24 00:25
这个不错呀  哈哈哈 必须顶   谢谢分享
 楼主| nkssrez 发表于 2016-4-24 00:38
3月4日的Win10 64 不知道为什么 RtlAdjustPrivilege 20 失败
qeeqeeeq 发表于 2016-4-24 00:38
期待楼主带来更多好的资源
叫我玮仔 发表于 2016-4-24 00:39
虽然不造是干什么的,但是还是很感谢楼主分享
qaz003 发表于 2016-4-24 00:43
果然牛B哇。。。哈哈,不少人已经在构思着咋用了
664330793 发表于 2016-4-24 01:05
win10上测试失败
 楼主| nkssrez 发表于 2016-4-24 01:06

Win10上 RtlAdjsutPrivilege 20 好像没用
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-3-28 17:08

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表