[原创]Ring3无敌进程让任意进程变得和smss一样也可以让smss变得和普通进程一样支持64

nkssrez · 发表于 2016-4-23 23:45

本帖最后由 nkssrez 于 2016-4-24 01:01 编辑

昨天发那个只能用于保护自身进程今天这个加强版可用来保护或关闭任何进程可以把smss的保护关了任务管理器杀smss
80X8%V8]ODTJLOJD0S1%9UJ.png

有保护的smss 关闭了立马蓝屏 $(5Z_B%0{[(3{_4%PCF3(ADK.png$ 关闭保护的smss变得和普通进程一样随便杀 smss启动的时候调用了 RtlSetProcessIsCritical 和RtlSetThreadIsCritical 这两个函数其实是对NtSetInformationProcess封装只能用来保护自身进程 RtlSetProcessIsCritical 和 RtlSetThreadIsCritical 请看我另外一个帖子 http://www.52pojie.cn/thread-491330-1-1.html 开启了保护的进程和smss 一样 %3MWID[XWF21C%4XP(FDCZI.jpg

今天这个可以用于任何进程也可以用来关闭系统进程的保护从而杀掉系统进程源码里的库是别人写好的方便直接用数据结构 lib 和函数都有源码里的TRUE等于开启 FALSE等于关闭

无敌进程.rar (359.58 KB, 下载次数: 361)
//BY1361784102
开启保护后只要进程被杀系统就会蓝屏和smss一样

nkssrez · 发表于 2016-4-24 01:08

664330793 发表于 2016-4-24 01:05
win10上测试失败

不管怎么说要弄到DEBUG权限就可以了 AdjustTokenPrivileges应该可以但是太长了我不会写

peter08 · 发表于 2016-4-24 22:22

nkssrez 发表于 2016-4-24 18:48
就是线程ID啊

请问以任务管理器为例，PID是1732，线程ID选哪个？有好几个。

啊飞 · 发表于 2016-4-24 00:16

沙发支持楼主，期待楼主带来更多好的资源！

chenjingyes · 发表于 2016-4-24 00:25

这个不错呀哈哈哈必须顶谢谢分享

nkssrez · 发表于 2016-4-24 00:38

3月4日的Win10 64 不知道为什么 RtlAdjustPrivilege 20 失败

qeeqeeeq · 发表于 2016-4-24 00:38

期待楼主带来更多好的资源

叫我玮仔 · 发表于 2016-4-24 00:39

虽然不造是干什么的,但是还是很感谢楼主分享

qaz003 · 发表于 2016-4-24 00:43

果然牛B哇。。。哈哈，不少人已经在构思着咋用了

664330793 · 发表于 2016-4-24 01:05

win10上测试失败

nkssrez · 发表于 2016-4-24 01:06

664330793 发表于 2016-4-24 01:05
win10上测试失败

Win10上 RtlAdjsutPrivilege 20 好像没用

帐号		自动登录	找回密码
密码			注册[Register]

[C&C++ 原创] [原创]Ring3无敌进程让任意进程变得和smss一样也可以让smss变得和普通进程一样支持64

免费评分