基于ZwTerminateProcess进程强杀实现探讨.pdfVIP

进程强杀的实现

ZwTerminateProcess

ZwTerminateProcess例程终止一个进程及其所有线程，它是一个ring0函数，结构及参数如下

NTSYINTSTATUSZwTerminateProcess([输入,

可选]句柄

进程句柄,[输入]

NTSTATUS状态);

PspTerminateProcess

进程强杀的实现

ZwTerminateProcess

ZwTerminateProcess例程终止一个进程及其所有线程，它是一个ring0函数，结构及参数如下

NTSYINTSTATUSZwTerminateProcess(

[in,optional]HANDLE

ProcessHandle,

[in]

NTSTATUSEtStatus

);