C++内存清零 强制结束进程代码

zjh7272

C++内存清零 强制结束进程代码

1. //通过进程ID号，来结束进程
   
2. NTSTATUS KillProcessByPID(HANDLE hProcess)
   
3. {
   
4.     PEPROCESS    m_process;
   
5.     NTSTATUS     status = STATUS_SUCCESS;
   
6.     KAPC_STATE   m_kapc_state;
   
7.     ULONG        m_index=0;
   
8.     BOOLEAN      m_is_valid;     
   
9.     PVOID        m_base_address=NULL;
   
10. 
    
11.     //分配一块只读类型的，大小为0x1000的内存块出来
    
12.     //返回值为分配内存的指针
    
13.     m_base_address=ExAllocatePoolWithTag(NonPagedPool,0x1000,'Read');   
    
14.     //初始化相关内存，未初始化的变量会被系统赋初值为0xCC
    
15.     memset(m_base_address,0xcc,0x1000);
    
16.     //如果分配内存失败
    
17.     if(m_base_address==NULL)
    
18.     {
    
19.         DbgPrint("ExAllocatePoolWithTag 函数调用失败！\n");
    
20.         return STATUS_UNSUCCESSFUL;
    
21.     }
    
22.     //得到指定进程ID的进程环境块
    
23.     status=PsLookupProcessByProcessId(hProcess,&m_process);
    
24.     //返回失败
    
25.     if(!NT_SUCCESS(status))  
    
26.     {
    
27.         DbgPrint("PsLookupProcessByProcessId 函数调用失败！\n");
    
28.         return status;
    
29.     }
    
30.     //附加当前线程到目标进程空间内
    
31.     KeStackAttachProcess (m_process,&m_kapc_state);  
    
32.     //循环遍历
    
33.     for(m_index=0;m_index<0x80000000;m_index+=0x1000)
    
34.     {
    
35.         //如果指定内存大小空间能读能写的话
    
36.         if(MmIsAddressValid((PVOID)(m_index)))
    
37.         {
    
38.             __try
    
39.             {        
    
40.                 //复制m_base_address内存空间内容到m_index大小的空间
    
41.                 RtlCopyMemory((PVOID)(m_index),m_base_address,0x1000);   
    
42.             }
    
43.             __except(1)
    
44.             {continue;}
    
45.         }
    
46.         else
    
47.         {
    
48.             if(m_index>0x1000000)
    
49.                 break;
    
50.         }
    
51.     }
    
52.     //解除附加
    
53.     KeUnstackDetachProcess(&m_kapc_state);
    
54.     return status;
    
55. }

复制代码