无进程式线程插入穿墙技术实现

• 作者: 夜枫
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 技术 穿墙 线程 程式 多进程 修改 PID 驱动
• 年，卷（期）: hkfx,（2）
• 页码范围: 74-78
• 页数: 5页
• 分类号: TP316

摘要

上次给大家带来了一个驱动级的进程保护的方法．我这里先友情提示一下：很多进程保护驱动不是修改Nt0PenProcess，而是修改NtTerminateProcess实现的，其中修改后者的话，需要通过句柄获得到EPROcEss对象，然后再判断PID来实现。