VBGood网站全文搜索 Google

搜索VBGood全站网页(全文搜索)

VB爱好者乐园(VBGood)

 找回密码
 立即注册
搜索
查看: 186|回复: 0

[原创] 首创x64 进程结束,暂停,恢复,支持win7-win10

[复制链接]
发表于 2022-4-29 20:28:48 | 显示全部楼层 |阅读模式
论坛里没有人研究64位了,大神都退役了,本贴作为本论坛首创64位驱动,呼吁让各位大神动起来吧。

x64驱动级 暂停进程恢复进程结束进程

前几年学习64内核驱动弄的玩意

写了一个这玩意。。。。

测试环境为win10 x64  已全面支持win7 - win10

加了个过期签名,能随便加载,没有vb的bin源码,可以自己去写,只提供驱动,驱动代码没有vm可以随意逆向。

驱动名为:Orange64

操作所有功能前要传递一下进程pid,不是指针,直接传pid,控制码为:2236416

进程PID:Driver.SendDrivre_DWDORD (hand, 2236416, Pid, 4, 0, 0)

结束进程:Driver.SendDrivre_DWDORD (hand, 2236428, 0, 0, 0, 0)

暂停进程:Driver.SendDrivre_DWDORD (hand, 2236420, 0, 0, 0, 0)

恢复进程:Driver.SendDrivre_DWDORD (hand, 2236424, 0, 0, 0, 0)


新手就别用了,老手自行拿工具加载

Orange64.zip (8.83 KB, 下载次数: 35)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

文字版|手机版|小黑屋|VBGood  

GMT+8, 2022-6-25 19:16

VB爱好者乐园(VBGood)
快速回复 返回顶部 返回列表