内核模式结束冰刃进程  

作　　者：Coldzenleft 

出　　处：《黑客防线》2008年第8期107-110,共4页

摘　　要：最近看黑防编程解析栏目，发现许多与进程相关的好文章，其中有篇文章是在”用户模式下突破ICESword进程保护”，里面提到了冰刃结束进程的机制是利用系统未导出函数PspTerminateProcess实现的。于是到网上查找如何定位该函数的方法，方法未找到，却想到了冰刃的另一个功能——高级扫描（此功能在冰刃1．22版本才有）。

关 键 词：编程 ICESWORD 高级扫描功能 内联挂钩 

分 类 号：TP311.1[自动化与计算机技术—计算机软件与理论] P343.6[自动化与计算机技术—计算机科学与技术]