Go to file
KID 1f87deb012
Update README.md
2018-04-12 19:11:57 +08:00
README.md Update README.md 2018-04-12 19:11:57 +08:00

README.md

BypassDriverDetection_And_Kill360Process

环境Win7 7600 x86

360版本11.4.0.2002

目标1绕过360加载驱动检测。

目标2实现结束360关键进程。

一、Ring3绕过360加载驱动检测

1.1、选取方向

1.2、确定寄宿者

1.3、Test

1.4、移花接木

1.5、Extend

二、实现结束360关键进程

1、MiIsAddressValidEx

2.1、ZeroProcessMemory

2.2、杀掉进程其它实现:

3、分析Win2000源码

3.1、MmIsAddressValid

3.2、ProbeForRead()

3.3、ProbeForWrite()

3.4、总结:

三、实现代码:

1、绕过检测代码

2、结束进程代码