首创x64 进程结束，暂停，恢复，支持win7-win10

jinfu

论坛里没有人研究64位了，大神都退役了，本贴作为本论坛首创64位驱动，呼吁让各位大神动起来吧。

x64驱动级 暂停进程恢复进程结束进程

前几年学习64内核驱动弄的玩意

写了一个这玩意。。。。

测试环境为win10 x64  已全面支持win7 - win10

加了个过期签名，能随便加载，没有vb的bin源码，可以自己去写，只提供驱动，驱动代码没有vm可以随意逆向。

驱动名为：Orange64

操作所有功能前要传递一下进程pid，不是指针，直接传pid，控制码为：2236416

进程PID：Driver.SendDrivre_DWDORD (hand, 2236416, Pid, 4, 0, 0)

结束进程：Driver.SendDrivre_DWDORD (hand, 2236428, 0, 0, 0, 0)

暂停进程：Driver.SendDrivre_DWDORD (hand, 2236420, 0, 0, 0, 0)

恢复进程：Driver.SendDrivre_DWDORD (hand, 2236424, 0, 0, 0, 0)


新手就别用了，老手自行拿工具加载

Orange64.zip (8.83 KB, 下载次数: 35)

2022-4-29 20:29 上传

点击文件名下载附件