Ring3下结束进程的方法汇总

最新推荐文章于 2021-03-03 03:31:52 发布
转载 最新推荐文章于 2021-03-03 03:31:52 发布 · 1k 阅读 · 1
文章标签：

#mfc #crash #thread #function

本文深入探讨了Windows系统中进程控制的相关API，包括OpenProcess、ZwOpenProcess等，并展示了如何利用这些API进行进程终止、线程终止、内存保护等操作。同时，介绍了Windows攻击技术，如窗口消息发送、进程结束、消息洪水等方法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

所有的 OpenProcess/ZwOpenProcess/OpenThread/ZwOpenThread 都可以替换为 ZwQuerySystemInformation->ZwOpenProcess->ZwDuplicateObject 。具体是为什么请自己研究。

(Zw)OpenProcess(PID+0/1/2/3)->(Zw)TerminateProcess

(Zw)OpenProcess->CreateRemoteThread(ZwCreateThread)->ExitProcess(ZwTerminateProcess)

(Zw)OpenProcess->VirtualProtect(ZwProtectVirtualMemory)->WriteProcessMemory(ZwWriteVirtualMemory)

Thread32First/Thread32Next(ZwQuerySystemInformation)->(Zw)OpenThread->(Zw)TerminateThread

DebugActiveProcess

(Zw)OpenProcess->DbgUiDebugActiveProcess

(Zw)OpenProcess->(Zw)AssignProcessToJobObject->(Zw)TerminateJobObject

(Zw)OpenProcess->ZwUnmapViewOfSection

(Zw)OpenProcess->(Zw)SetContextThread

(Zw)OpenProcess->QueueUserAPC(ZwQueueApcThread)



/* Window Attacking */

PostMessage(SendMessage) WM_CLOSE/WM_QUIT/NC_DESTORY

SetParent->DestoryWindow



EndTask // Will make a direct call to the Win32 subsystem

PostMessage(SendMessage) 0x19 // by MJ0011, for MFC Application

for (int i=0; i<65536; i++)
{
    PostMessage(HWND, i, 0, 0); // Message Flood
}



SetWindowLong(HWND, GWL_WNDPROC, (WNDPROC)YourDeadLock_Or_Crash_Function);

直击高频编程考点：聚焦新版综合编程能力考查汇总
张彦峰的博客
12-01 8万+
业务性编程能力指的是开发人员在理解和实现具体业务需求方面的能力。这不仅包括对编程语言、框架和工具的熟练掌握，还涉及对业务逻辑、流程和领域知识的深入理解和灵活运用。在编程结束后或过程中需要扩展分析考查面试者的知识广度。本文总结常考的几类大题分享来说明具体的内容
AI算力网络与通信：并行计算的高效实现方法
最新发布
AI天才研究院
07-06 1310
2023年，OpenAI训练GPT-4时动用了超过2.5万个GPU，这些GPU分布在不同的数据中心，通过高速网络连接成一个巨大的"算力集群"。为什么需要这么多GPU？因为GPT-4的参数规模超过1万亿，单张GPU的显存（即使是40GB的A100）连模型都装不下，更别说训练了。AI算力网络就是为解决这类问题而生：它将分散的计算资源（GPU、CPU、TPU等）通过网络连接，形成一个"虚拟超级计算机"，让大规模AI模型能在上面高效训练和运行。而并行计算。
RING3内存清零结束进程
03-22 1767
RKU的这招确实不错。在DebugMan上看到一点关于内存清零的提示信息，准备在RING0下实践下，结果BSOD的受不了，调试驱动偶还木有入门啊。无赖之下看到了RING3下实现的code，于是学习之。/************************************************************************** 学习者: sudami* 时间:    07
RING3下 内存清零法 杀进程
wowbell的专栏
01-27 5953
<br />在一般任务管理器无法关闭进程时用到<br />内存清零法 杀进程 原理分析<br />1.先打开CSRSS.EXE系统进程，获得其句柄，几乎系统所有的HANDLE结构体中,里面的ProcessId都是指向csrss.exe的，利用它的PID来进行遍历进程实现过滤。<br /><br />2.分配好一块内存空间Buffer，用来存储SystemHandleInformation系统句柄信息<br /><br />3.通过ZwQuerySystemInformation函数来查询系统句柄信息并保存在
结束进程的N种方法（RING0 AND RING3)
多媒体编程、网络编程、系统编程、网络安全编程、驱动编程
03-24 1332
结束进程的N种方法（RING0 AND RING3) 来源：www.hack base.com 释放驱动HOOK了SSDT表中的NtOpenProcess,但是对参数过滤不严密,只过滤 PROCESS_TERMINATE, PROCESS_WRITE, XXXX(忘记了),,三种.然后比较的PID是放在全局变量中,可以通过发送 DeviceIoControl 改变这个值~ 所 ...
结束进程方法
wxdvc的专栏
12-08 4523
方法一针对有窗口的消息攻击法void main(void){   HWND hwnd = FindWindow(NULL, "sai";   SendMessage(hwnd,WM_CLOSE,0,0);//PostMessage(hwnd,WM_CLOSE,0,0);//SendMessage(hwnd,WM_SYSCOMMAND,SC_CLOSE,0);//PostMessage(hwnd,W
嵌入式笔试面试题目系列（汇总）
热门推荐
高空的博客
02-28 9万+
本系列按类别对题目进行分类整理，这样有利于大家对嵌入式的笔试面试考察框架有一个完整的理解。
Cat.1 AT指令和专业术语汇总
05-11
### Cat.1 AT指令和专业术语汇总 #### 一、AT指令概述 AT（Attention）指令是一种用于与调制解调器或类似的设备进行通信的标准命令格式，广泛应用于物联网领域中的模块配置和控制。本文将对一系列Cat.1 AT指令进行...
Spring Cloud 学习笔记（3 / 3）
KISS
03-03 6万+
Spring Cloud 学习笔记（1 / 3） Spring Cloud 学习笔记（2 / 3） - - - 108_Nacos之Linux版本安装 109_Nacos集群配置(上) 110_Nacos集群配置(下) 111_Sentinel是什么 112_Sentinel下载安装运行 113_Sentinel初始化监控 114_Sentinel流控规则简介 115_Sentinel流控-QPS直接失败 116_Sentinel流控-线程数直接失败 117_Sentinel流控
Ring3下注入DLL的另类方法，能过杀软和游戏NP(源码)
Jingle的专栏
07-11 2757
2009-08-16 13:41:30  www.hackbase.com  来源：YPN电脑技术支持工作室   　　Ring3下注入DLL的另类方法，能过杀软和游戏NP（源码） 注入DLL是做全局钩子或者拦截类软件都有可能用到的技术，如果做外挂的话我们也有可能需要注入一个DLL到游戏进程中去干点什么“坏事”。 但我们知道现在 ...   　　Ring3下注入DLL的另类方法，能过杀软和游
ring3实现进程保护
zzmzzff的博客
03-28 1770
Ring3下Hook进程有多种方法，其中有消钩子（Msg Hook）、线程注入(Insert Thread)和ShellCode等，前两种最为常见。以前用VB只能用shellcode，原因是VB不支持标准DLL，而VC则完全不成问题，下面说一下方法。消息注入是通过SetWindowsHookEx安装一个钩子（比如WH_GETMESSAGE）然后将DLL注入系统所有GUI进程，这样，大部分进...
Ring3下实现进程保护,不用hook
十年磨一剑，霜刃未曾试!
05-04 7071
今天在分析一款木马的时候,发现做了进程保护,没加驱动,也没做hook,能做进程保护,感觉非常奇怪,原来是这么一回事,mark一下吧! #include "stdafx.h" #include #include #pragma comment(lib,"Advapi32.lib") BOOL Ring3ProtectProcess() { HANDLE hProcess = ::Get
Ring3内存清0结束进程2
多媒体编程、网络编程、系统编程、网络安全编程、驱动编程
09-04 1024
/* This simple app demonstrates how to kill process by writing process's memory. Write by EP_X0FF and DNY,I just extract it to C ---- zjjmj2002 */ #include   #include   #include #include   #
QueueUserAPC()强制线程退出等待状态
小米的修行之路
02-07 538
#include "stdafx.h" volatile long nCount(0); VOID WINAPI APCFunc(ULONG_PTR dwParam) { printf("回调函数调用计数:%d\n",nCount++); } UINT WINAPI ThreadFunc(void* arg) { HANDLE hEvent = (HANDLE)arg; DWORD
抹掉所有进程中自己的句柄(源代码)
12-09 2230
 by  achillis之前听过一个检测进程的想法，就是暴力枚举所有进程中的handle,查找其中类型为PROCESS的．此法也被炉子牛用于他的LzOpenProcess()．下面我就写了一断代码来对抗这个方法，纯属小伎俩，牛牛们飘过～严格说，此段代码不算原创，是从某rootkit的bin中扒出来的，因此基本保留其原貌，经我修改测试，主要函数如下：Copy codevoid CloseAllmy
Ring3下另一种结束卡巴斯基进程的新技术
06-12 1545
卡巴斯基启动的时候，两个进程内部都会创建一个事件用于同步退出，当显示关闭这个事件时，AVP进程会退出。这个事件内核对象名字是一个 GUID，一开始我以为是动态生成的，但据我逆向及在其他机器观察，这个事件是硬编 码，”6953EA60-8D5F-4529-8710-42F8ED3E8CDA”(为了方便，在本文，我把这个事件写成A事件，我猜想卡巴斯基开发 人员肯定读过windows核心编程
6种进程防杀方案和源码
woshiyipihaoma的专栏
09-27 6614
6种进程防杀方案和源码,windows操作系统,vc++2005源码,hookApi,钩子,驱动hook
Ring3下隐藏进程的ZwQuerySystemInformation Hook技术
标签“Ring3 隐藏进程”意味着在用户模式下（Ring3），通过特定的技术手段隐藏进程。这种隐藏不改变进程本身的存在，而是通过修改系统接口返回的信息来实现隐藏效果。 ##### 2. 安全性考虑 隐藏进程可能会被恶意...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值