IceSword 的编程原理(50分)

  • 主题发起人 主题发起人 52253831
  • 开始时间 开始时间
5

52253831

Unregistered / Unconfirmed
GUEST, unregistred user!
IceSword用常规手段都无法以KILL掉的程序IceSword能轻而易举就KILL这是什么原理,
比发AVP.EXE 我试着提升权限到SeDebugPrivilege后用TerminateProcess(OpenProcess(PROCESS_ALL_ACCESS ,False,ProcessID),0)还是KILL不掉啊,那IceSword是用什么API来KILL的呢。照书上说SeDebugPrivilege权限来KILL程序是最高权限了啊。
 
IceSword是驱动级的,你TerminateProcess在ring3
 

Similar threads

D
回复
0
查看
1K
DelphiTeacher的专栏
D
D
回复
0
查看
889
DelphiTeacher的专栏
D
D
回复
0
查看
1K
DelphiTeacher的专栏
D
后退
顶部