设为首页收藏本站
开启辅助访问

下沙论坛

 找回密码
 注册论坛(EC通行证)

QQ登录

QQ登录

 下沙大学生网QQ群8（千人群）
群号：6490324 ,验证：下沙大学生网。
下沙论坛»下沙论坛 › ╃摩登&时代╃ › 科技．电脑网络 › [讨论]A.关于系统进程的一些问题（高手来扛，新手来看）
用手机发布本地信息严禁群发，各种宣传贴请发表在下沙信息版块有问必答，欢迎提问 提升会员等级，助你宣传
新会员必读 大学生的论坛下沙新生必读下沙币获得方法及使用
返回列表 发新帖
查看: 2785|回复: 7
打印 上一主题 下一主题

[讨论]A.关于系统进程的一些问题（高手来扛，新手来看）

[复制链接]
荷兰猪

该用户从未签到
跳转到指定楼层
1楼
发表于 2005-4-12 13:45:00 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
淘宝网会往电脑里安装一个dll之类的东西，
8 D6 J5 C# L9 d. F, x+ x- I我初步分析，是在explorer进程中挂着的某个模块，不过具体8晓得是拿一个
5 k! |( [: w' t6 u1 ]* }7 X用优化大师里的进程工具，可以看到explorer进程里里挂了很多乱七8糟的模块
7 p; x0 Y5 n- T$ A3 m2 ^3 K' I# E1。淘宝的木马一样的模块l是哪一个？
( F7 v( }$ H& j1 u1 \2。各进程里的各个模块都是做什么用的？
% b. J8 s  T7 G8 |- z0 k3。如果彻底清除某个不需要的模块？
1 N' o9 z! T1 k, [+ f: Z4。如何杀掉“禁止访问”这一类的进程？& z4 j& [$ B1 \9 i3 k
5。以上问题是基于xp系统的。在2000里如何做到3，4两点？
- S! H/ Q  D# o+ w3 @  |( _。
8 @: d3 n! Q- R# ~。
' H9 N, N' e, m" y9 B" t如果大家有什么资料的话，请多多提供，
: {; p* W; |. L4 t+ V/ w也希望大家浏览时可以留意一下，谢谢大家的帮助
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享 顶顶 踩踩
回复

使用道具 举报

游侠无极限

该用户从未签到
2楼
发表于 2005-4-12 18:45:00 | 只看该作者
淘宝网页的弹出完全是利用Javascript阿？
回复 支持 反对

使用道具 举报

荷兰猪

该用户从未签到
3楼
 楼主| 发表于 2005-4-12 20:23:00 | 只看该作者
以下是引用游侠无极限在2005-4-12 18:45:00的发言： 5 j& S) {9 d! U# C6 F+ }. o4 \. d& s淘宝网页的弹出完全是利用Javascript阿？
0 e( {8 p1 K: c$ T5 e* H 4 ^1 u5 W/ m$ f0 f . T' E& B& B D% G7 }9 E& m7 C 这点我已经验证过了， J- y: Y' u' \2 s6 ^7 ]4 v我机器上已经把所有的ie相关删掉了， % a( w2 K1 G# P$ n) c5 T; t5 ^只有explorer进程而已。在没有任何浏览器的情况下还是会弹出来的。% f& Y& u9 M7 ~2 D" c4 u 当有myie时，谈出来淘宝后，把explorer关掉，淘宝也随之关掉，而myie健在。7 s+ o r( G! ~$ L/ _ 做何解释？ K' B; }( B+ A : w& c" ^' R' Y H3 y& T- M. ~. F. l- Z( B3 |- q 另外，其他的问题有答案吗？
回复 支持 反对

使用道具 举报

游侠无极限

该用户从未签到
4楼
发表于 2005-4-13 13:48:00 | 只看该作者

IE其实已经和操作系统紧密结合了，你所谓的删除其实并不是完全的删除，不然Maxthon之类的用IE核心的浏览器怎么会还能用

Maxthon上选择所有的过滤选项，可以防止大部分淘宝网页的弹出，如果你还阻止不了，给个网址看看

进程里的模块其实就是一些DLL，提供 函数调用，资源什么的

终止进程可以用 ntsd 命令

还有一个什么进程工具，名字忘了，不过很强的，据说是基于系统底层

回复 支持 反对

使用道具 举报

Eagle

该用户从未签到
5楼
发表于 2005-4-13 15:32:00 | 只看该作者

看不懂楼主要说什么。

1。淘宝的木马一样的模块l是哪一个？ 0 s& C7 S7 j; |9 c这个只能在装的时候看了。要不然你把内存里所有的模块看一遍吧。

2。各进程里的各个模块都是做什么用的？1 x9 m9 K3 I' r; u( k7 z3 k) c7 G 反汇编了看看就知道了。

3。如果彻底清除某个不需要的模块？ % Q w' b* N" E9 h8 C! C' n把引用这个模块的进程杀了。关闭一切关于这个模块的句柄。

4。如何杀掉“禁止访问”这一类的进程？' f0 R2 m$ I2 u T5 C 如果你用工具，到网上找好了，如果你想要自己编程，那就给自己的程序申请DEBUG权限。

回复 支持 反对

使用道具 举报

荷兰猪

该用户从未签到
6楼
 楼主| 发表于 2005-4-13 21:23:00 | 只看该作者

* U5 s, S9 q5 V, E4 y3 l两位高人说的8错。: u8 U/ ~, |* R; V
可是说的太笼统咯，. B& h& A* M5 f
对我来说=鱼没说。/ B9 J0 |3 \7 x" O6 z$ [, l) r( X
方法和解释具体点拉。。。。。或者有没什么可参考资料，网站啊？
回复 支持 反对

使用道具 举报

yzhlinux
  • TA的每日心情
    奋斗
    2015-9-17 00:58

    • 签到天数: 1 天

    [LV.1]初来乍到
    7楼
    发表于 2005-4-15 22:06:00 | 只看该作者

    1。淘宝的木马一样的模块l是哪一个？

    没有发现淘宝有什么模块在 explorer 中，如果你说的是 淘宝 的聊天工具，那个不是木马。 1 d) z: A! U$ y w2。各进程里的各个模块都是做什么用的？

    模块多得很，具体什么用的无法说清，自然是管理资源，管理文件，挂载模块等等用处了 4 V6 ~- l, u3 T3。如果彻底清除某个不需要的模块？

    对于必须要的模块是无法清楚的（注：你的这里的模块我职能理解为 dll，也就是动态库），因为这些dll是explorer 必须动态挂载的，而对于那些扩展功能的dll，比如winrar 的，或者金山的，等那些右击菜单，或者属性等功能里所挂载的动态库可以删除，手工的办法是在注册表中的对应的 shellex 键中删除不需要的dll，这个时候就不会被挂载了，然后手工删除dll文件。具体位置很多，不便说了，请参考 msdn 关于shell 扩展编程部分的内容

    / D! y* H) o* V4。如何杀掉“禁止访问”这一类的进程？

    如果是说编程如何做到，那么也参考msdn，具体牵涉到权限和api的用法问题。如果是指应用，那么使用很多工具可以做到比如 aport 或者prcview等等，非常多，这些工具什么进程都可以杀，包括winlogon，（当然这样的进程一杀，机器也就从新启动了）! F# p* G4 C. O" I 5。以上问题是基于xp系统的。在2000里如何做到3，4两点？) B( L- X, e3 Z3 u2 @& J 基本上一样

    回复 支持 反对

    使用道具 举报

    Eagle

    该用户从未签到
    8楼
    发表于 2005-4-21 13:55:00 | 只看该作者
    叶师兄也讲得太高深了，还好我能看懂。
    回复 支持 反对

    使用道具 举报

    返回列表 发新帖

    本版积分规则

    关闭

    下沙大学生网推荐上一条 /1 下一条

    快速回复 返回顶部 返回列表