rocklee
22874
|
2006/4/13 0:13:32 |
hke,有没有留意hook.dpr里的Createprocess那几段啊? |
hke
22362
|
2006/3/25 13:37:14 |
注意到他怎么插入所有进程了么? 我想不通这样可以保证新进程也被Hook? |
pucua_love
21957
|
2006/3/7 12:46:42 |
这个程序有BUG, 使用的不好 会重起或蓝评 |
aerobull
21710
|
2006/2/23 10:25:42 |
重新编译就不会报病毒了。 |
iceker
21675
|
2006/2/21 9:04:37 |
不错! 学习ing…… |
hsgrass
21673
|
2006/2/21 8:14:34 |
下了,谢谢 里面有很多有用的函数 |
array
21672
|
2006/2/20 23:33:25 |
很多病毒都利用了类似的原理,杀毒软件会监控类似的特征的程序,把它认为是病毒。这个代码把系统的一些API给Hook了,达到它以上提到的功能。 |
hongsing
21669
|
2006/2/20 21:06:28 |
ROOT.EXE 是病毒。 |
|