模拟点击战冰刃

• 作者: Fireworm
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 模拟 冰 关闭方式 消息 程序 对话框 进程 软件
• 年，卷（期）: 2008,（9）
• 页码范围: 114-115
• 页数: 2页
• 分类号: TP311.13

摘要

冰刃在安全界算是一个很强大的工具了，不过再强的软件，也会有弱点，而且是一个非常致命的弱点，那就是没有过滤wM—CLOSE消息。我们知道，程序一般结束时，都会由特定进程发送WM—CLOSE消息给这个程序，程序接收到消息就会关闭。当然，这种关闭方式不同于杀进程，是有对话框提示的，而且这类思路实现的一般方式都是查找句柄，