进程保护, 让Ntsd -c q -pn **.exe无法结束进程

用Ntsd -c q -pn 360tray.exe ;结束360的进程进出现如图提示:系统检测到危害安全的尝试。请确认您能与对您进行身份验证的服务器联系?
请问这是采用什么样的保护技术?最传驱动级保护吗?最好能够详解,如何使我们自己的程序也可以自我保护(c#很难办到,调用Dll).
如能提供保护进程的代码那将十分感谢(非一般的进程保护代码,要Ntsd无法结束进程的)!
[img=http://csdntestimg.hi.csdn.net/app_uploads/linmilove/20090310/223727125.p.JPG?d=20090311115745843][/img]

13 个解决方案

#1

谁能挡得住微软的debugging tools里的kill.exe呢

#2

应该是360360tray.exe 有其关联进程,单独的去结束360tray.exe 而其关联进程就会起保护作用不让你结束

#3

Windows防火墙在作祟而已
你也可以自己把你的程序加进去
Programatically Add Exceptions to a Windows Firewall Using C#
http://www.codeguru.com/csharp/.net/net_general/tipstricks/article.php/c14167/

#4

我也想知道.上次也问过,无果,帮定等结果

#5

顶起！有望成为推荐贴！

#6

帮顶一个，这个不晓得是否有用： http://topic.csdn.net/t/20060126/09/4535356.html

#7

google "反调试技术".

#8

csrss.exe

#9

lz 都这里提这个问题真是...

#10

学习了

#11

帮顶

#12

8楼其实是正解

#13

该回复于2010-12-02 15:48:58被版主删除

#1