关于win32的小甲鱼的那个不回答爱就不退出的流氓程序

我的下划线 · 发表于 2014-10-3 15:19:18

视频中的那个程序只要回答否就不退出会无限的循环下去但是那个对话框是可以被人物管理器结束掉的，还是不够流氓........我想知道怎么才能让那个程序不可以被任务管理器结束掉就是要他必须回答是才结束的那种，如果不可以的话那可不可以让那个程序的进程或线程结束的时候再让他自己运行自己，这样它就流氓在那里了，求大家教教谢谢！

漩涡鸣人 · 发表于 2014-10-3 15:19:19

简单点的可以开双进程，检测到一个被关了就ShellExecute就好了
复杂点的可以隐藏进程，写驱动也行ring3 hook也行

小甲鱼的二师兄 · 发表于 2014-10-3 16:49:49

据我所知要通过hook消息实现~

我的下划线 · 发表于 2014-10-4 12:36:04

漩涡鸣人发表于 2014-10-4 11:25
简单点的可以开双进程，检测到一个被关了就ShellExecute就好了
复杂点的可以隐藏进程，写驱动也行ring3 ho ...

怎么开双进程啊怎么写刚学win32 都不会哎怎么监听进程是否被关掉呢？

dAb · 发表于 2014-10-4 16:56:14

简单的隐藏进程，可参考罗云斌的32位汇编那本书，有说到。。如果应用到其它方面用途的进程隐藏，那要下点功夫了。。。

我的下划线 · 发表于 2014-10-4 20:57:28

dAb 发表于 2014-10-4 16:56
简单的隐藏进程，可参考罗云斌的32位汇编那本书，有说到。。如果应用到其它方面用途的进程隐藏，那要下点功 ...

是在看小甲鱼的win32的视频啊就是按那本书讲的吧我只想知道怎么让那个程序被人物管理器结束的时候，让他自己再次运行自己............教我怎么做啊...说的什么隐藏进程我也不懂啊..

dAb · 发表于 2014-10-5 10:34:32

远程注入你学习了没？罗云斌那本书有参考啊，你修改下就可以换成你这个程序了，不过在自己的机器上玩玩还可以，到别人的机器上就难说了，因为注入杀毒软件会报警的，需要免杀技术支持，这个更复杂了。。。
让程序被关闭时再自动运行，你可以再注入到别的进程中开一个线程循环检查你的程序窗口是否存在，不存在就重新运行，越搞越复杂了，可能你现在掌握的知识还搞不出来...

我的下划线 · 发表于 2014-10-5 21:11:50

dAb 发表于 2014-10-4 16:56
简单的隐藏进程，可参考罗云斌的32位汇编那本书，有说到。。如果应用到其它方面用途的进程隐藏，那要下点功 ...

哪里可以买到那本书？

我的下划线 · 发表于 2014-10-5 21:12:27

dAb 发表于 2014-10-5 10:34
远程注入你学习了没？罗云斌那本书有参考啊，你修改下就可以换成你这个程序了，不过在自己的机器上玩玩还可 ...

哪里可以买到罗云斌的那本书..淘宝上好像没有卖.......

我的下划线 · 发表于 2014-10-5 21:13:18

dAb 发表于 2014-10-5 10:34
远程注入你学习了没？罗云斌那本书有参考啊，你修改下就可以换成你这个程序了，不过在自己的机器上玩玩还可 ...

哪里可以买到罗云斌的那本书..淘宝上好像没有卖.......

dAb · 发表于 2014-10-6 02:28:38

我的下划线发表于 2014-10-5 21:13
哪里可以买到罗云斌的那本书..淘宝上好像没有卖.......

琢石成器 Windows环境下32位汇编语言程序设计
基本都是翻印的了

我的下划线 · 发表于 2014-10-7 10:45:40

dAb 发表于 2014-10-6 02:28
琢石成器 Windows环境下32位汇编语言程序设计
基本都是翻印的了

翻印的也行啊在哪里买得到.......

dAb · 发表于 2014-10-7 21:27:11

我的下划线发表于 2014-10-7 10:45
翻印的也行啊在哪里买得到.......

淘宝有啊，你搜下，最新版的好像是那个典藏版，都差不多，其实买这本书是很有用的，因为汇编的书不多，以后查阅率很高的，我到现在都经常查阅，书皮都快破了

大个的糖果 · 发表于 2014-11-1 01:02:32

提示: 作者被禁止或删除内容自动屏蔽

Lifes · 发表于 2016-7-1 16:59:14

+++++++++++++++++++

atmo · 发表于 2016-7-24 22:13:09

学习学习

qwe1231069 · 发表于 2016-8-11 17:37:53

在学汇编16位争取争取早日进阶

御坂20037号 · 发表于 2016-9-12 23:48:55

写驱动可以实现

wufan · 发表于 2016-12-12 22:30:41

https://s.click.taobao.com/UB5veJx

老刘001 · 发表于 2017-1-16 13:57:47

以下写为Bat保存。

%1 mshta vbscript:createobject("wscript.shell").run("""%~0"" :",0)(window.close)&&exit
:start
Start 你的程序.exe
:loop
tasklist | Find "程序的进程名" /v >nul && GOTO loop || GOTO Start

账号		自动登录	找回密码
密码			立即注册

大个的糖果大个的糖果当前离线 UID 267379 日志相册贡献荣誉积分 262 狗仔卡头像被屏蔽	发表于 2014-11-1 01:02:32 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
	想知道小甲鱼最近在做啥？请访问 -> ilovefishc.com
	回复使用道具举报显身卡

关于win32的小甲鱼的那个不回答爱就不退出的流氓程序

最佳答案

评分

关于win32的小甲鱼的那个不回答 爱 就不退出的流氓程序

最佳答案

评分

关于win32的小甲鱼的那个不回答爱就不退出的流氓程序