内核模式结束冰刃进程

Coldzenleft

首页> 中文期刊> 《黑客防线》 >内核模式结束冰刃进程

内核模式结束冰刃进程

开具论文收录证明 >>

文献代查 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

最近看黑防编程解析栏目，发现许多与进程相关的好文章，其中有篇文章是在”用户模式下突破ICESword进程保护”，里面提到了冰刃结束进程的机制是利用系统未导出函数PspTerminateProcess实现的。于是到网上查找如何定位该函数的方法，方法未找到，却想到了冰刃的另一个功能——高级扫描（此功能在冰刃1．22版本才有）。

著录项

来源
《黑客防线》 |2008年第8期|107-110|共4页
作者
Coldzenleft;
展开▼
作者单位

无;

展开▼
原文格式 PDF
正文语种 CHI
中图分类程序设计;
关键词
编程; IceSword; 高级扫描功能; 内联挂钩;

相似文献

中文文献
外文文献
专利

1. 基于Windows内核模式下进程监控的用户权限控制系统设计与实现 [J] . 张涛 ,牛伟颖 ,孟正 . 信息网络安全 . 2014,第004期
2. 过渡期结束并非开放进程结束 [J] . 龙永图 . 商界名家 . 2005,第001期
3. “结束进程树”结束木马 [J] . 张天勇 . 电脑迷 . 2004,第2期
4. 基于系统内核与共享内存的守护进程实现研究 [J] . 王晨 ,刘学纵 . 工业控制计算机 . 2020,第003期
5. Linux内核及0号进程启动分析 [J] . 徐晨升 ,张琼声 ,孟祥奎 . 计算机与数字工程 . 2020,第011期
6. 内核Rootkit进程隐藏与检测技术研究 [C] . 李钢 ,孙虎 ,张仁斌 . 中国仪器仪表学会第十二届青年学术会议 . 2010
7. 基于内核模式下进程快照的可回溯调试研究及初步实现 [A] . 罗琰 . 2008

内核模式结束冰刃进程

摘要

著录项

相似文献

相关主题

期刊订阅