发表于： 2011-06-06 19:21 | 显示全部 短消息 资料
字号： 小 中 大 1楼

不HOOK任何函数，让、XueTr、无法结束保护进程

【提示】能加驱动进内核，就没必要弄EXE了，所以我个人觉得没啥实际用途，仅供观看

Windows会给每一个进程建立一个EPROCESS结构，给每一个线程建立ETHREAD结构，EPROCESS结构第一个成员是KPROCESS结构，ETHREAD结构第一个成员是KTHREAD结构。每个进程的线程的ETHREAD结构都会按下图所示链接起来：


请分析 并改进 瑞星自保


http://bbs.kafan.cn/thread-994548-1-1.html

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729)