Ring0中强行结束进程

• 作者: 牵着蜗牛去散步
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 RING0 结束进程
• 年，卷（期）: 2008,（8）
• 页码范围: 64-67
• 页数: 4页
• 分类号: TP316.7

摘要

进程强行结束在安全方面用到的比较多，尤其是反病毒反流氓软件。大家都知道，在Ring3中最早使用的是TerminateProcess（）这个Win32API配合SE—DEBUG权限可以结束掉大部分的进程，包括win32系统服务，后来又出现了关联工作对象的方法，通过结束工作对象TerminateJobObject（）来强行结束进程。今天我们就谈谈Ring0中有都有哪些常用的方法。