Home
Awesome
BypassDriverDetection_And_Kill360Process
环境:Win7 7600 x86
360版本:11.4.0.2002
目标1:绕过360加载驱动检测。
目标2:实现结束360关键进程。
一、Ring3绕过360加载驱动检测
1、Statement
2、Extend
二、实现结束360关键进程
1、MiIsAddressValidEx
2.1、ZeroProcessMemory
2.2、杀掉进程其它实现:
3、分析Win2000源码
3.1、MmIsAddressValid
3.2、ProbeForRead()
3.3、ProbeForWrite()
3.4、总结:
三、实现代码:
1、结束进程代码