I'm really sorry for my leaving.
There won't be any new articles.
Thanks to everybody who helped me.
Not a pity.

http://hi.baidu.com/foreverbell_

最后一个在这里程序。

更新了进程检测强度。

对付一般的Ring3级Rootkit比较有用。

预览图：

对攻击事件的声明。

链接： http://hi.baidu.com/newbiecoder/blog/item/b8689c17e195a959f3de328f.html

至少我认为44670不会这么做，Panda Group 不是黑客组织。我信任44670，Panda Group内部始终是团结的。

关于攻击IP的事，我不想多做解释，清者自清。

我以我的信誉作为担保，如果44670真是黑客，我将会退出Panda Group。

嗯，完成了。

预览图：

很烂，不想发src了。

杀一般的隐藏进程和FalsePid比较有用。

暴力ZwOpenProcess也很好破。

bin下载地址：http://windbell.ys168.com/

嗯，展示一下自己的字体。

手机拍的，效果不太好。

不习惯用圆珠笔写字，字体不成熟，比较难看。

==

Call ZwOpenProcess to open processes(Pid: 0 to 65536 Step 4)..

If we can open it , then.....

But zombie..

[Code]

'//Code By _Windbell[PG]

Option Explicit

Private Declare Function ZwOpenProcess Lib "ntdll" (ByRef ProcessHandle As Long, ByVal AccessMask As Long, ByRef ObjectAttributes As OBJECT_ATTRIBUTES, ByRef ClientID As CLIENT_ID) As Long
Private Declare Function ZwClose L

整理好了Anti-Inline Head Hook模块。

加入了ReMove。

又学习了很多。

BTW:恭喜福娃囧囧成为本空间的第2000名访客。

以前总将内核和其他东西混在一起，现在更正下。

比较菜，高手请免视，谢谢。

系统底层学习将近一个月，进展还不错，这个拿来练习下。

[Code]

'//check one function inline head hooked
'//code by _windbell

Option Explicit

Private Declare Function OpenProcess Lib "kernel32" (ByVal dwDesiredAccess As Long, ByVal bInheritHandle As Long, ByVal dwProcessId As Long) As Long
Private Declare Function CloseHandle Lib "kernel32" (ByV

From MSDN.

VC To VB.

Code by myself.

[Note]

Option Explicit

Private Declare Function OpenProcess Lib "kernel32" (ByVal dwDesiredAccess As Long, ByVal bInheritHandle As Long, ByVal dwProcessId As Long) As Long
Private Declare Function CloseHandle Lib "kernel32" (ByVal hObject As Long) As Long
Private Declare Function EnumProcessModules Lib