龙马谷

 找回密码
 立即注册

QQ登录

只需一步,快速开始

龙马谷VIP会员办理客服QQ:82926983(如果临时会话没有收到回复,请先加QQ好友再发。)
1 [已完结] GG修改器新手入门与实战教程 31课 2 [已完结] GG修改器美化修改教程 6课 3 [已完结] GG修改器Lua脚本新手入门教程 12课
4 [已完结] 触动精灵脚本新手入门必学教程 22课 5 [已完结] 手游自动化脚本入门实战教程 9课 6 [已完结] C++射击游戏方框骨骼透视与自瞄教程 27课
7 [已完结] C++零基础UE4逆向开发FPS透视自瞄教程 29课 8 [已完结] C++零基础大漠模拟器手游自动化辅助教程 22课 9 [已完结] C++零基础开发DXF内存脚本辅助教程 32课
以下是天马阁VIP教程,本站与天马阁合作,赞助VIP可以获得天马阁对应VIP会员,名额有限! 点击进入天马阁论坛
1 [已完结] x64CE与x64dbg入门基础教程 7课 2 [已完结] x64汇编语言基础教程 16课 3 [已完结] x64辅助入门基础教程 9课
4 [已完结] C++x64内存辅助实战技术教程 149课 5 [已完结] C++x64内存检测与过检测技术教程 10课 6 [已完结] C+x64二叉树分析遍历与LUA自动登陆教程 19课
7 [已完结] C++BT功能原理与x64实战教程 29课 8 [已完结] C+FPS框透视与自瞄x64实现原理及防护思路
查看: 7648|回复: 0

进程保护--CrossThreadFlags标志位

[复制链接]

19

主题

0

回帖

33

积分

编程入门

Rank: 1

龙马币
144

原理:
1. 将进程的所有线程的线程CrossThreadFlags标志位设置成Terminated或者System.
效果:任务管理器,WSYSCheck,ICESWORD无法结束进程。。
但PCHunter 可以结束受保护的进程。
但PCHunter无法用普通方法结束受保护的线程,必须使用强制结束线程才可结束线程。。

代码:
  1. VOID SetThreadFlagToTerminatedByThreadID(ULONG dwThreadID)
  2. {
  3.         ULONG ulFlagOffset;
  4.         NTSTATUS status = STATUS_UNSUCCESSFUL;
  5.         PULONG pFlag;
  6.         PETHREAD eThead;
  7.         HANDLE threadHandle;

  8.         __try{
  9.                 threadHandle = (HANDLE)dwThreadID;
  10.                 ulFlagOffset = GetCrossThreadFlagOffset();
  11.                 //dprintf("[ProtectProcess]GetCrossThreadFlagOffset: 0X%08X\r\n", ulFlagOffset);

  12.                 status = PsLookupThreadByThreadId(threadHandle, &eThead);
  13.                 if(!NT_SUCCESS(status))
  14.                 {

  15.                         dprintf("PsLookupThreadByThreadId ERRORid:0X%08X, TID: 0X%08X\r\n", status, dwThreadID);
  16.                         return status;
  17.                 }
  18.                 //dprintf("ETHREAD:0X%08X\n", eThead);

  19.                 pFlag = (ULONG*)((PUCHAR)eThead + ulFlagOffset);
  20.                 //dprintf("ulFlag address:0X%08X value:0x%08X\n", pFlag, *pFlag);

  21.                 *pFlag |= PS_CROSS_THREAD_FLAGS_TERMINATED;
  22.                 dprintf("new ulFlag address:0X%08X value:0x%08X\n", pFlag, *pFlag);
  23.         }__except(EXCEPTION_EXECUTE_HANDLER)
  24.         {
  25.                 dprintf("EXCEPTION ON set thread cross flags!");
  26.                 return status;
  27.         }
  28. }
复制代码


您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

龙马谷| C/C++辅助教程| 安卓逆向安全| 论坛导航| 免责申明|Archiver|
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表龙马谷立场!
任何人不得以任何方式翻录、盗版或出售本站视频,一经发现我们将追究其相关责任!
我们一直在努力成为最好的编程论坛!
Copyright© 2018-2021 All Right Reserved.
在线客服
快速回复 返回顶部 返回列表