下沙论坛

 找回密码
 注册论坛(EC通行证)

QQ登录

QQ登录

下沙大学生网QQ群8(千人群)
群号:6490324 ,验证:下沙大学生网。
用手机发布本地信息严禁群发,各种宣传贴请发表在下沙信息版块有问必答,欢迎提问 提升会员等级,助你宣传
新会员必读 大学生的论坛下沙新生必读下沙币获得方法及使用
查看: 2790|回复: 7
打印 上一主题 下一主题

[讨论]A.关于系统进程的一些问题(高手来扛,新手来看)

[复制链接]

该用户从未签到

跳转到指定楼层
1
发表于 2005-4-12 13:45:00 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
淘宝网会往电脑里安装一个dll之类的东西,
! _8 q, K8 x6 V* J我初步分析,是在explorer进程中挂着的某个模块,不过具体8晓得是拿一个
5 e& |/ d1 U4 \$ R用优化大师里的进程工具,可以看到explorer进程里里挂了很多乱七8糟的模块
4 M, T$ b3 R* u" R# W1。淘宝的木马一样的模块l是哪一个?
8 F1 w  l: N7 S$ d  |3 u  j- F' t2。各进程里的各个模块都是做什么用的?7 y/ u) U1 A$ K1 I( h: _
3。如果彻底清除某个不需要的模块?& @( |$ w+ A8 }& ^7 Q" S6 g
4。如何杀掉“禁止访问”这一类的进程?
' p) [2 A7 l, K# a5。以上问题是基于xp系统的。在2000里如何做到3,4两点?1 q( H9 Z* o! _% D8 v9 b4 p+ Y

3 D. `7 c4 t8 m" _: B
  a, [3 `9 \1 u& _8 M如果大家有什么资料的话,请多多提供,3 d# v& b- r5 s4 g8 o
也希望大家浏览时可以留意一下,谢谢大家的帮助
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享 顶 踩

该用户从未签到

2
发表于 2005-4-12 18:45:00 | 只看该作者
淘宝网页的弹出完全是利用Javascript阿?

该用户从未签到

3
 楼主| 发表于 2005-4-12 20:23:00 | 只看该作者
以下是引用游侠无极限在2005-4-12 18:45:00的发言: & } ?' Z" j9 X6 B淘宝网页的弹出完全是利用Javascript阿?
/ u8 T- a6 R+ v 4 _2 A7 ^) S% |2 R& A ; d* |6 G! ]" j这点我已经验证过了, / o1 U& Q& v) j- U. T我机器上已经把所有的ie相关删掉了, + i& U2 |5 x4 K6 ]7 {" P8 b: q$ l只有explorer进程而已。在没有任何浏览器的情况下还是会弹出来的。! N6 J. K6 B' p* W7 k 当有myie时,谈出来淘宝后,把explorer关掉,淘宝也随之关掉,而myie健在。/ {3 ]8 L" x+ W9 g5 l 做何解释?, ]& B K% p |& s3 h ; V5 G% W2 }8 c; N: w " R' C0 |5 {" G2 @( t 另外,其他的问题有答案吗?

该用户从未签到

4
发表于 2005-4-13 13:48:00 | 只看该作者

IE其实已经和操作系统紧密结合了,你所谓的删除其实并不是完全的删除,不然Maxthon之类的用IE核心的浏览器怎么会还能用

Maxthon上选择所有的过滤选项,可以防止大部分淘宝网页的弹出,如果你还阻止不了,给个网址看看

进程里的模块其实就是一些DLL,提供 函数调用,资源什么的

终止进程可以用 ntsd 命令

还有一个什么进程工具,名字忘了,不过很强的,据说是基于系统底层

该用户从未签到

5
发表于 2005-4-13 15:32:00 | 只看该作者

看不懂楼主要说什么。

1。淘宝的木马一样的模块l是哪一个? 4 {0 b/ V& F" E; i这个只能在装的时候看了。要不然你把内存里所有的模块看一遍吧。

2。各进程里的各个模块都是做什么用的?: a5 ]& y- d+ t 反汇编了看看就知道了。

3。如果彻底清除某个不需要的模块? ) p- U. Q8 Y3 J9 p# F* s1 x/ d把引用这个模块的进程杀了。关闭一切关于这个模块的句柄。

4。如何杀掉“禁止访问”这一类的进程?# x$ ?3 h! p3 p; e: S9 q7 g) Y/ o 如果你用工具,到网上找好了,如果你想要自己编程,那就给自己的程序申请DEBUG权限。

该用户从未签到

6
 楼主| 发表于 2005-4-13 21:23:00 | 只看该作者
% F7 Z7 ?4 z( B
两位高人说的8错。
! o6 o( \8 j' N' i3 p可是说的太笼统咯,
, ]! Q& V- [% p* D! j+ ^- V' Q1 ?对我来说=鱼没说。9 |4 M; A2 P. F. I  L/ e
方法和解释具体点拉。。。。。或者有没什么可参考资料,网站啊?
  • TA的每日心情
    奋斗
    2015-9-17 00:58
  • 签到天数: 1 天

    [LV.1]初来乍到

    7
    发表于 2005-4-15 22:06:00 | 只看该作者

    1。淘宝的木马一样的模块l是哪一个?

    没有发现淘宝有什么模块在 explorer 中,如果你说的是 淘宝 的聊天工具,那个不是木马。1 `1 }. W3 e4 ~+ C' \8 [. H 2。各进程里的各个模块都是做什么用的?

    模块多得很,具体什么用的无法说清,自然是管理资源,管理文件,挂载模块等等用处了5 u4 o: V' |8 X+ _ 3。如果彻底清除某个不需要的模块?

    对于必须要的模块是无法清楚的(注:你的这里的模块我职能理解为 dll,也就是动态库),因为这些dll是explorer 必须动态挂载的,而对于那些扩展功能的dll,比如winrar 的,或者金山的,等那些右击菜单,或者属性等功能里所挂载的动态库可以删除,手工的办法是在注册表中的对应的 shellex 键中删除不需要的dll,这个时候就不会被挂载了,然后手工删除dll文件。具体位置很多,不便说了,请参考 msdn 关于shell 扩展编程部分的内容

    9 c* j; Q2 O7 a% a% ~2 j' k: ]" V' e4。如何杀掉“禁止访问”这一类的进程?

    如果是说编程如何做到,那么也参考msdn,具体牵涉到权限和api的用法问题。如果是指应用,那么使用很多工具可以做到比如 aport 或者prcview等等,非常多,这些工具什么进程都可以杀,包括winlogon,(当然这样的进程一杀,机器也就从新启动了)4 p3 {0 V5 H: z: @. x 5。以上问题是基于xp系统的。在2000里如何做到3,4两点? ) e1 J& T: R; C7 j基本上一样

    该用户从未签到

    8
    发表于 2005-4-21 13:55:00 | 只看该作者
    叶师兄也讲得太高深了,还好我能看懂。

    本版积分规则

    关闭

    下沙大学生网推荐上一条 /1 下一条

    快速回复 返回顶部 返回列表