| rocklee
                  
                  22874
                   | 
              2006/4/13 0:13:32 | 
             
            
              | hke,有没有留意hook.dpr里的Createprocess那几段啊? | 
             
            
            
              | hke
                  
                  22362
                   | 
              2006/3/25 13:37:14 | 
             
            
              注意到他怎么插入所有进程了么? 我想不通这样可以保证新进程也被Hook? | 
             
            
            
              | pucua_love
                  
                  21957
                   | 
              2006/3/7 12:46:42 | 
             
            
              这个程序有BUG, 使用的不好 会重起或蓝评 | 
             
            
            
              | aerobull
                  
                  21710
                   | 
              2006/2/23 10:25:42 | 
             
            
              | 重新编译就不会报病毒了。 | 
             
            
            
              | iceker
                  
                  21675
                   | 
              2006/2/21 9:04:37 | 
             
            
              | 不错! 学习ing…… | 
             
            
            
              | hsgrass
                  
                  21673
                   | 
              2006/2/21 8:14:34 | 
             
            
              下了,谢谢 里面有很多有用的函数 | 
             
            
            
              | array
                  
                  21672
                   | 
              2006/2/20 23:33:25 | 
             
            
              | 很多病毒都利用了类似的原理,杀毒软件会监控类似的特征的程序,把它认为是病毒。这个代码把系统的一些API给Hook了,达到它以上提到的功能。 | 
             
            
            
              | hongsing
                  
                  21669
                   | 
              2006/2/20 21:06:28 | 
             
            
              | ROOT.EXE 是病毒。 | 
             
            
           
          
          
          
          
 
 
	 |