搜搜问问可以进去,但是要查看消息内容时就打不开,就是网页一片空白,但是下面进程是显示是完成_百度知道
搜搜问问可以进去,但是要查看消息内容时就打不开,就是网页一片空白,但是下面进程是显示是完成
有一段时间了，任何浏览器都不好用！
提问者采纳
服务器问题，就是有可能网站 过段时间再访问看下。 再不行就换其它网页试试。
其他类似问题
为您推荐：
搜搜问问的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁这个是什么意思啊?病毒?―――――――――――――――――――――――程序名称：System Idle Process(系统进程)程序说明：系统核心虚拟进程,用来表示系统的空闲状态,这个数值越大CPU的空闲率就越高,反之就是CPU的占用率越高.路径：System Idle Process(系统进程)安全等级：安全PID：0网络协议：TCP本机地址：124.224.50.129本地端口：7749目标地址：116.30.255.111目标端口：1870目标IP归属地：广东省深圳市
电信状态：已关闭网络连接信息由360安全卫士 – 网络连接查看器生成―――――――――――――――――――――――
这个不是病毒啦,这个是系统核心进程,就像介绍一样是显示CPU资源状态的.另外,任务管理器中,用户名是SYSTEM的进程都不是病毒,你可以放心了.
为您推荐：
其他类似问题
扫描下载二维码微信显示对方头像是空白的是什么意思_百度知道
微信显示对方头像是空白的是什么意思
说明对方没有上传图片做头象，所以看到的是空白。如果对方上传图片做头像而你还是看不到就更新下微信。查看下手机是否联网
其他类似问题
为您推荐：
提问者采纳
是你的手机太卡了吧！要不就是别人没有设置头像
提问者评价
太给力了，你的回答完美地解决了我的问题，非常感谢！
其他5条回答
对方没有上传头像
对方没设置头像，或你手机没刷新
可能压根儿就没有上传头像。也可能头像照片有像素过大或者上传的头像数据出错或损坏的可能，加载不出来。还可能是网络原因，网络差或突然断网加载不出来，因此会一片空白。
　　1、信号不好。网速过慢。　　2、手机内存不足了。删点东西。　　3、或者对方没设置头像。漂流瓶里都是独立头像。
是你的网络缓冲没有过来吧
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁查看: 1139|回复: 5
断链隐藏进程之后任务管理器进程列表空白
阅读权限10
在线时间20 小时
当前用户组为 梦之始当前积分为 16, 升到下一级还需要 34 点。
主题精华积分
代码如下：内核中断链隐藏进程之后出现问题了，代码如下：
ULONG ProtectID[10];
PEPROCESS ProtectEProcess[10];
VOID RemoveProcessIDLinkList(PEPROCESS Process)
& & & & PLIST_ENTRY C
& & & & Current = (PLIST_ENTRY)((ULONG)Process+0xb8);
& & Current-&Blink-&Flink=Current-&F
& & & & Current-&Flink-&Blink=Current-&B
& & & & DbgPrint(&隐藏成功了！&);
VOID RecoverProcessIDLinkList(PEPROCESS Process)
& & & & PLIST_ENTRY C
& & & & Current = (PLIST_ENTRY)((ULONG)Process+0xb8);
& & & & Current-&Blink-&Flink=C
& & & & Current-&Flink-&Blink=C
& & & & DbgPrint(&恢复成功了！&);
VOID MyCreateProcessNotify(
& & & & HANDLE parentId,
& & & & HANDLE ProcessId,
& & & & BOOLEAN Create
& & & & int i=0;
& & & & PEPROCESS CurrentP
& & & & NTSTATUS
& & & && &status& & & & = PsLookupProcessByProcessId(ProcessId,&CurrentProcess);
& & & & if(!NT_SUCCESS(status))
& & & & if(Create)
& & & & & & & & DbgPrint(&进程ID:%d,进程名字=%s,启动了……&,ProcessId,(ULONG)CurrentProcess+0x16c);
& & & & else
& & & & & & & & DbgPrint(&进程ID:%d,进程名字=%s,关闭了……&,ProcessId,(ULONG)CurrentProcess+0x16c);
& & & & if(strcmp((char*)((ULONG)CurrentProcess+0x16c),&cheat.exe&)==0&&Create==TRUE)
& & & & & & & & DbgPrint(&启动了,ID=%d&,ProcessId);
& & & & & & & & ProtectID[0]=ProcessId;
& & & & & & & & ProtectEProcess[0]=CurrentP
& & & & & & & & RemoveProcessIDLinkList(CurrentProcess);
& & & & if(strcmp((char*)((ULONG)CurrentProcess+0x16c),&cheat.exe&)==0&&Create==FALSE)
& & & & & & & & DbgPrint(&关闭了,ID=%d&,ProcessId);
& & & & & & & & if(CurrentProcess==ProtectEProcess[0]&&ProcessId==ProtectID[0])
& & & & & & & && && &RecoverProcessIDLinkList(ProtectEProcess[0]);
& & & && &ObDereferenceObject((PVOID)CurrentProcess);
void HideProcess()
& & & & NTSTATUS
& & & & status = PsSetCreateProcessNotifyRoutine((PCREATE_PROCESS_NOTIFY_ROUTINE)MyCreateProcessNotify,FALSE);
& & & & if(NT_SUCCESS(status))
& & & & & & & & DbgPrint(&SetCreateProcessNotifyRoutine Success!&);
& & & & else
& & & & & & & & DbgPrint(&SetCreateProcessNotifyRoutine Failed!&);
void DisHideProcess()
& & & & NTSTATUS
& & & & status = PsSetCreateProcessNotifyRoutine((PCREATE_PROCESS_NOTIFY_ROUTINE)MyCreateProcessNotify,TRUE);
& & & & if(NT_SUCCESS(status))
& & & & & & & & DbgPrint(&RemoveCreateProcessNotifyRoutine Success!&);
& & & & else
& & & & & & & & DbgPrint(&RemoveCreateProcessNotifyRoutine Failed!&);
隐藏可以隐藏，但是就是退出掉隐藏的进程之后，任务管理器的进程列表就为空了，退出隐藏进程之前一切正常，不解。
阅读权限10
在线时间29 小时
当前用户组为 梦之始当前积分为 17, 升到下一级还需要 33 点。
主题精华积分
本帖最后由 zfdyq0 于
23:55 编辑
恢复断链进程，可以再System后面加上 之前隐藏的进程，如下PEPROCESS SystemProcess=PsGetCurrentProcess();&&// 在DriverEntry中执行得到的才是SystemProcess复制代码& && && &KIRQL OldI
& && &&&OldIrql = KeRaiseIrqlToDpcLevel();
& && &&&AppendTailList((PLIST_ENTRY)((SIZE_T)SystemProcess + PROCESS_ACTIVE_PROCESS_LINKS_OFFSET),ListEntry);
& && &&&KeLowerIrql(OldIrql);
代码编辑功能真蛋疼，老显示一条，不知道为啥
阅读权限200
在线时间3378 小时
当前用户组为 坛主当前积分为 1290, 该用户为特殊用户。
主题精华积分
楼上说中了原因。
你恢复的代码是不可靠的，你能保证current的前后指针指向的东西是什么吗，没蓝屏都算不错的了。
阅读权限10
在线时间20 小时
当前用户组为 梦之始当前积分为 16, 升到下一级还需要 34 点。
主题精华积分
难道进程退出时必须要恢复吗？不恢复可以吗？感觉这个链表没什么用吧，除了查询！
阅读权限10
在线时间20 小时
当前用户组为 梦之始当前积分为 16, 升到下一级还需要 34 点。
主题精华积分
恢复断链进程，可以再System后面加上 之前隐藏的进程，如下& && && &KIRQL OldI
& && &&&OldIrql = Ke ...
& & & & KIRQL OldI
& & & & OldIrql = KeRaiseIrqlToDpcLevel();
& & & & AppendTailList((PLIST_ENTRY)((ULONG)SystemProcess + 0xb8),(ULONG)ProtectEProcess[0]+0xb8);
& & & & KeLowerIrql(OldIrql);
是像这样吗？
阅读权限10
在线时间29 小时
当前用户组为 梦之始当前积分为 17, 升到下一级还需要 33 点。
主题精华积分
KIRQL OldI
& & & & OldIrql = KeRaiseIrqlToDpcLevel();
& & & & AppendTailList((PLIST_ENTRY)((ULONG)SystemP ...
我的代码写的挺清楚了，还有单纯RemoveList 肯定不会稳定的，具体你可以看一下WRK删除进程那块
Powered by打开邮箱时显示空白问题1_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
评价文档：
打开邮箱时显示空白问题1
上传于||暂无简介
大小：7.82KB
登录百度文库，专享文档复制特权，财富值每天免费拿！
你可能喜欢