要想让任务管理器关不掉可以hook openprocess，那让ntsd关不掉要hook什么呢？
怎么让一个进程连ntsd都关不掉（就像360那样）
答案:2 悬赏:0 手机版
解决时间 2021-12-29 23:16
- 提问者网友：沉默菋噵
- 2021-12-29 13:38
最佳答案
- 五星知识达人网友：风格不统一
- 2021-12-29 14:32
hook ntsd?
全部回答
- 1楼网友：天凉才是好个秋
- 2021-12-29 15:37
您好
360的自我保护给予系统内核构架而成 加载高级驱动程序给予系统底层进行自我保护 可以阻止这种基于ntfs和windows的强行结束命令
360的自我保护虽然不算强 但是这种命令想要防护 可以加载sstd hook和inline hook进行保护 这两种hook方士比较简单 因此目前业内所有软件都具备这两种hook
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！
大家都在看
推荐资讯