网站 › 『编程语言区』 › [原创]Ring3无敌进程让任意进程变得和smss一样也可以让smss变得和普通进程一样支持64

nkssrez 发表于 2016-4-23 23:45

[原创]Ring3无敌进程让任意进程变得和smss一样也可以让smss变得和普通进程一样支持64

本帖最后由 nkssrez 于 2016-4-24 01:01 编辑

昨天发那个只能用于保护自身进程 今天这个加强版可用来保护或关闭任何进程 可以把smss的保护关了任务管理器杀smss
有保护的smss 关闭了立马蓝屏   关闭保护的smss变得和普通进程一样随便杀smss启动的时候调用了 RtlSetProcessIsCritical 和RtlSetThreadIsCritical 这两个函数其实是对NtSetInformationProcess封装只能用来保护自身进程RtlSetProcessIsCritical 和 RtlSetThreadIsCritical   请看我另外一个帖子 http://www.52pojie.cn/thread-491330-1-1.html 开启了保护的 进程和smss 一样

今天这个可以用于任何进程也可以用来关闭系统进程的保护从而杀掉系统进程源码里的库是别人写好的方便直接用 数据结构 lib 和函数都有 源码里的TRUE等于开启 FALSE等于关闭
//BY1361784102
开启保护后只要进程被杀系统就会蓝屏和smss一样

nkssrez 发表于 2016-4-24 01:08

664330793 发表于 2016-4-24 01:05
win10上测试失败

不管怎么说要弄到DEBUG权限就可以了AdjustTokenPrivileges应该可以但是太长了我不会写

peter08 发表于 2016-4-24 22:22

nkssrez 发表于 2016-4-24 18:48
就是线程ID啊


请问以任务管理器为例，PID是1732，线程ID选哪个？有好几个。

啊飞 发表于 2016-4-24 00:16

沙发支持楼主，期待楼主带来更多好的资源！

chenjingyes 发表于 2016-4-24 00:25

这个不错呀哈哈哈 必须顶   谢谢分享{:301_997:}

nkssrez 发表于 2016-4-24 00:38

3月4日的Win10 64 不知道为什么 RtlAdjustPrivilege 20 失败

qeeqeeeq 发表于 2016-4-24 00:38

期待楼主带来更多好的资源

叫我玮仔 发表于 2016-4-24 00:39

虽然不造是干什么的,但是还是很感谢楼主分享

qaz003 发表于 2016-4-24 00:43

果然牛B哇。。。哈哈，不少人已经在构思着咋用了{:301_993:}

664330793 发表于 2016-4-24 01:05

win10上测试失败

nkssrez 发表于 2016-4-24 01:06

664330793 发表于 2016-4-24 01:05
win10上测试失败

Win10上 RtlAdjsutPrivilege 20 好像没用

查看完整版本: [原创]Ring3无敌进程让任意进程变得和smss一样也可以让smss变得和普通进程一样支持64