来源:自学PHP网 时间:2015-04-17 18:33 作者: 阅读:次
[导读] 响应 XHR 的号召,于 2008 年 5 月 5 日重新整理,并新增了一些技巧。2008 年 7 月 13 日增加了一个技巧。所有的 OpenProcess/ZwOpenProcess/OpenThread/ZwOpenThread 都可以替换为 ZwQuerySystemInformation-ZwO...
响应 XHR 的号召,于 2008 年 5 月 5 日重新整理,并新增了一些技巧。 (Zw)OpenProcess(PID+0/1/2/3)->(Zw)TerminateProcess (Zw)OpenProcess->CreateRemoteThread(ZwCreateThread)->ExitProcess(ZwTerminateProcess) (Zw)OpenProcess->VirtualProtect(ZwProtectVirtualMemory)->WriteProcessMemory(ZwWriteVirtualMemory) Thread32First/Thread32Next(ZwQuerySystemInformation)->(Zw)OpenThread->(Zw)TerminateThread DebugActiveProcess (Zw)OpenProcess->DbgUiDebugActiveProcess (Zw)OpenProcess->(Zw)AssignProcessToJobObject->(Zw)TerminateJobObject (Zw)OpenProcess->ZwUnmapViewOfSection (Zw)OpenProcess->(Zw)SetContextThread (Zw)OpenProcess->QueueUserAPC(ZwQueueApcThread) /* Window Attacking */ PostMessage(SendMessage) WM_CLOSE/WM_QUIT/NC_DESTORY SetParent->DestoryWindow EndTask // Will make a direct call to the Win32 subsystem PostMessage(SendMessage) 0x19 // by MJ0011, for MFC Application for (int i=0; i<65536; i++) SetWindowLong(HWND, GWL_WNDPROC, (WNDPROC)YourDeadLock_Or_Crash_Function); 未完待续。 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com