어떤방법으로든 suddenattack.exe나 maplestory.exe 는 종료되지 않나요?
볼매
해봤는데 윈도우7 64비트구요 작업관리자 권한으로 실행시켜서폼로드하면 바로 꺼지게 설정했는데 terminateprocess 도 안먹히고killprocess 역시 안먹히고call killwnd 역시 안먹히고findwindow , sendmessage 역시 안먹혀서요
다만 killwnd 를 주입하니 폼이 멈추더군요 . 게임이 꺼지기 전까지는 응답없음 상태였다가 게임이 꺼지니까 폼도 꺼지네요 ..
-
큰모음
있어요 옛날에 카사툴인가 그거 다른사람이 하는거보니까
메이플하고있는사람
강제종료시키는거봣어요 프로세스 관리에서 -
맑은누리
실제로 전역 후킹으로 프로세스보호하는걸 본적이 있어요.
그사람의 말로는 전역 후킹은 무식한 방법이라합니다 ㄷㄷ -
사자자리
그리고 커널에 접속했을때 시스템이 이용하는 자원을 원천적으로 차단했다면 당연히 IRP를 스니핑하는 툴이거나 전역후킹(In User Mode)을 사용하겠지요.
-
혁민
옛날에 구글에 검색해서 본 적이 있는데 Windows 64bit 보안으로 PatchGaurd와 같이 SSDT와 같은 시스템콜을 이용하여 커널에 접근하는 서비스 테이블의 조작을 금지하는 메커니즘을 개발했는데 그것을 우회하는 방법도 있다고 들었어요...
-
단순랩퍼
감사합니다. !!
-
후예
윈도우7 64비트에서는 어떠한 커널쪽 조작을 할수 없기 때문에
Ssdt같은 커널 후킹은 되지않습니다.
아마도 서명된 x64커널 드라이버를 이용해서 차단시키는것 같은데
아직은 x64에서 마땅한 안티 루트킷툴이 없네요. -
횃불
메이플은 게임가드를 사용하지 않아요 !
다만 핵쉴드를 사용할 뿐이죠
서든어택은 게임가드를 끄면 다 꺼지던데
이상하게도 게임가드가 안꺼진단 말이죠? -
족장
게임가드 !
-
해리
관리자 권한으로 실행 했는데도 안되네요 .
-
이하얀
관리자권한 주셔야 종료하실수 있습니다
| 번호 | 제 목 | 글쓴이 | 날짜 |
|---|---|---|---|
| 2699445 | 파싱말인데요 잘 이해가 안가서요.. | 횃대비 | 2025-06-26 |
| 2699387 | 파싱프로그램으로 제꺼 사이트에있는 자료를 무단으로 긁어가는대 | 돌심보 | 2025-06-25 |
| 2699337 | 매서드나 데이터구성원을 찾을수없습니다 해결좀요 ㅠㅠ | 하예진 | 2025-06-25 |
| 2699305 | 비베6.0 을 이용해서 가가라이브채팅을 할수 있나요? (1) | 에녹 | 2025-06-24 |
| 2699273 | 숫자만 인식하고 싶어요 (6) | 간지포텐 | 2025-06-24 |
| 2699244 | Form에 노래를 넣을려구 하는데요 .. (4) | 초록이 | 2025-06-24 |
| 2699193 | 디자인 설정하면 | 두온 | 2025-06-23 |
| 2699136 | 수다님의 네이버 로그인 모듈을 사용하여 프로그램을 작성하고 있는데 텍스트박스 질문이 있습니다. | 얀새 | 2025-06-23 |
| 2699106 | 오류좀 봐주세요; (2) | 맞빨이 | 2025-06-23 |
| 2699079 | 파싱 질문입니다 (4) | 피네 | 2025-06-22 |
| 2699025 | 블루투스 시리얼통신으로 리스트뷰에 등록 | 목화 | 2025-06-22 |
| 2698995 | [사진有] 비밀번호 틀리면 다음 창으로 안넘어가지게 하는법없나요?? (3) | 슬현 | 2025-06-22 |
| 2698939 | 메세지박스 줄띄우는법 | 누리별 | 2025-06-21 |
| 2698910 | 런타임 424 질문 | 야미 | 2025-06-21 |
| 2698883 | 배열에 관련하여 (1) | 민트맛캔디 | 2025-06-21 |
| 2698856 | 빤짝거리는 내 툴의 재목 !? | 초롱꽃 | 2025-06-20 |
| 2698830 | 리스트 인덱스 질문 (2) | 말글 | 2025-06-20 |
| 2698803 | 리스트 뷰 질문이요. (2) | 딸기향 | 2025-06-20 |
| 2698750 | 헐 웹브앙대요 | 꺆잉 | 2025-06-19 |
| 2698694 | 모듈의 핸들 | 렁찬 | 2025-06-19 |