讲需要保护的程序作为自定义资源添加到新的VB程序里，新程序一运行就自动释放内部包含的程序到特定位置，然后通过SHELL调用，自身则结束运行，怀疑就是“借鸡生蛋”，也是常用的木马病毒免杀技术。-Stresses the need to protect the process as add custom resources to a new VB program, the new procedures on the one run automatically included in the rele

　在VB中，卸载NTDLL杀进程就是这种方法，但请慎重卸载其它DLL，先载入DLL并获取地址，然后Call函数地址，如果映像大小大于0,并且小于1.25G，估计没有那么大的DLL,这是只是为了判断数据是否合法，程序源码及方法仅供参考。-In VB, uninstall NTDLL kill the process is this way, but please carefully unloaded another DLL, first load the DLL and get the addre

在VB中，卸载NTDLL杀进程就是这种方法，但请慎重卸载其它DLL，先载入DLL并获取地址，然后Call函数地址，如果映像大小大于0,并且小于1.25G，估计没有那么大的DLL,这是只是为了判断数据是否合法，程序源码及方法仅供参考。以下为Assembly部分：Dim lngIndex As Long, lngCodeStart As Long 　　 程序起始位址必须是16的倍数 　　 VarPtr函数是用来取得变量的地址 　　 lngCodeStart = VarPtr(m_O