无进程式线程插入穿墙技术实现  

作　　者：夜枫 

出　　处：《黑客防线》2008年第2期74-78,共5页

摘　　要：上次给大家带来了一个驱动级的进程保护的方法．我这里先友情提示一下：很多进程保护驱动不是修改Nt0PenProcess，而是修改NtTerminateProcess实现的，其中修改后者的话，需要通过句柄获得到EPROcEss对象，然后再判断PID来实现。

关 键 词：技术 穿墙 线程 程式 多进程 修改 PID 驱动 

分 类 号：TP316[自动化与计算机技术—计算机软件与理论] TU761.11[自动化与计算机技术—计算机科学与技术]