搜索资源列表
VBKILLproce
- 使用底层技术结束进程。The use of the underlying technology end of the process.
KPDrv
- 利用PspTerminateProcess结束进程,除了2个系统进程([System Idle]、System),其它的都能杀。
获取进程启动和结束的时间
- 获取进程启动时间和结束时间
驱动级结束工具,在CMD下运行
- 驱动级结束工具,在CMD下运行.能结束一切进程。对学习驱动级编程很有帮助.-Driver-level end of the tool, run under CMD. To end all processes. Driver-level programming is helpful for learning.
KillProcess 驱动级进程技术源码 XP 32下稳定
- 驱动级进程技术源码 XP 32下稳定 可以结束微点杀毒软件进程-Drive-level process technology, stable source XP 32-point anti-virus software can end the process of micro-
terminateprocess-(360included)
- 强力结束进程 PspTerminateProcessByPointer 网上代码改的完整的直接有SYS文件-Strong end of the process PspTerminateProcessByPointer a complete online code to change files directly to a SYS
Src_EvilSword
- 一个管理进程的代码,包括了所有WINDOWS下的进程结束方法!-A management process code, including all the approach end of the process under WINDOWS!
HookSSDT
- hook SSDT 表保护进程,防止进程被非法结束-hook SSDT biao bao hu jin cheng
killProcess
- 结束进程C代码,分完整版本。只是核心的一些代码,希望对你的编程有帮助-End of the process C code
TerminateProc
- 超强进程结束工具,可以杀掉除系统关键进程外的所有进程,因此使用时应小心~ 使用方法已附内,仅供学习交流-A powerful tool to kill almost each process except several critical ones, so you should be careful when using it. The way of usage has been included. The tool is only for personal study...
Driver_Source
- 一个简单的驱动例子,对几个和进程有关的API在内核下进行拦截,可以使进程不被结束,程序不被创建。-Example of a simple drive, and processes related to the number of the API in the kernel to intercept the process can not be the end of the program is not created.
APCkill
- windows驱动程序,APC结束进程例子。-windows driver, APC end process example.
KernelTools
- 对内核的控制,对内核的Hook。结束进程,关机,禁止创建进程-Control of the kernel, the kernel Hook.The end of the process, shutdown, prohibit create process
MrleeProtect
- MP游戏保护源码 1. 此套保护仅在Windows XP SP3系统上做过测试。 2. 保护程序是在VS2010环境下编译的。 效果: 1. 防止受保护进程被未授权的进程暂停。如,OD在附加进程的时候是要将目标进程暂停的,有了MP保护以后,OD将无法附加进程,因为OD无法将受保护的进程暂停。 2. 防止受保护进程中的数据被修改。如,CE无法修改受保护的进程的内存数据。 3. 当受保护进程中的内存数据被未授权的进程修改的时候,会有提示。 4. 防止受保护的进程被未
KillProcess
- 内核结束进程驱动,可结束大部分杀软。都是旧方法,大家可以参考下-KillProcess in kernel
prt
- 实现对Win7x64上的指定进程号的进程的驱动保护,使其不被任务管理器结束掉-To achieve the specified process ID Win7x64 processes drive protection, so as not to end off by the task manager
InlineReHOOK
- 利用驱动结束进程,在驱动层面做比应用层面做更准确,权限更高-kill process by driver
hookSSDT
- 使用HOOKSSDT可以调用用于保护进程被结束,多用于杀毒程序,或是公司要求的实时监控软件,想保进程不被其他程序结束,HOOKSSDT是个不错的选择。-Using HOOKSSDT can call for the protection of the process is finished, and more for the antivirus program, or real-time monitoring software company requirements, to ensure th
Killer
- Killer.sys用DriverMonitor加载,KillerIoCTL.exe是通信程序。输入ProcessID结束进程 可终止卡巴,毒霸,360,冰刃,PowerTool,PcHunter等。 果然不能终止江民,在PsLookupProcessByProcessId()这步读取进程的EProcess失败,想必江民在这里挂了钩。 下一步准备搜索PsLookupProcessByProcessId恢复钩子试试看。-Killer.sys DriverMonitor Ki
cid
- 通过PspCidTable遍历进程线程,并用PspTerminateThreadByPointer结束,无硬编码,在XP下测试通过((Baidu Translate)Through the PspCidTable traversal process thread, and ended with PspTerminateThreadByPointer, no hard coding, tested under XP.)