可怜的高级虚拟机启发式查毒

| |
[不指定 2007/11/09 13:46 | by xyzreg ]
被我十几行代码就咔嚓了,而且还没用奇技淫巧,呵呵:

DWORD fpid,epid;

void VMM()
{
   PROCESSENTRY32 pe;
   HANDLE hkz=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);
   pe.dwSize=sizeof(PROCESSENTRY32);
   if (Process32First(hkz,&pe))
   {
    do
    {
       if (pe.th32ProcessID==GetCurrentProcessId())
       {
                     fpid=pe.th32ParentProcessID;  
       }
       
       if (stricmp(pe.szExeFile,"explorer.exe")==0)
       {
                     epid=pe.th32ProcessID;
       }
    }
    while(Process32Next(hkz,&pe));
  }
}

主函数里:
VMM();
if(fpid!=epid)
   return 0;


不明白?那就不要看了,常识啊常识……
技术随笔 | 评论(69) | 引用(0) | 阅读(16075)
r4 ds Email Homepage
2010/07/26 18:22
这里有没有人是在广东的,呵呵……
Rolex watches Email Homepage
2010/07/26 18:21
不小心乱闯进来的。
labatterie Email Homepage
2010/07/26 18:20
原来这里有很多高手。
batterie Email Homepage
2010/07/26 18:20
我是菜鸟,还不是很明白。
anertyuw Email Homepage
2010/07/12 15:02
我喜欢你的方式组织你的想法,写篇!这是我很高兴能够从专业学习新的东西。
xy_zer0
2009/05/23 14:57
晕。。。捆在漏洞里我看咋运行得起来。。。
xyzreg 回复于 2009/05/23 15:06
太简单了,好好看看我之前的回复吧。
hey Homepage
2009/02/04 23:03
新年好,祝贵站新年人气更旺!也欢迎来我站逛逛!soittoäänet
a
2008/11/23 12:52
nod32 anti field
东方不败 Email
2008/11/14 04:39
呵呵,你的那两句代码还可以,重要的是思路,本来我写的一个内核级键盘纪录程序,一做出来就被杀了,加上你的那个代码后就免杀了,拿到世界杀毒网试了下,基本能过全部杀毒软件,只有一个不知名的不过而已,在这里谢过。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。grin
啊哈
2008/10/30 22:42
楼主代码有思想!!
分页: 1/7 第一页 [1] [2] [3] [4] [5] [6] [7] 下页 最后页
发表评论
表情
emotemotemotemotemot
emotemotemotemotemot
emotemotemotemotemot
emotemotemotemotemot
emotemotemotemotemot
打开HTML
打开UBB
打开表情
隐藏
昵称   密码   游客无需密码
网址   电邮   [注册]