Так как программист я пока никудышный, то получился вот такой быдлокод:
Code:
use32
db 'MENUET01'
dd 1
dd start
dd i_end
dd mem
dd mem
dd 0, 0
start:
mov EAX, 9
mov EBX, TInfo
mov ECX, -1
int 0x40 ;запрос информации о текущем треде
mov EBX, [EBX+0x1E];смещение TID в буфере
mov [CurrTID], EBX
mov ECX, 2
cycle:
mov EAX, 9 ;проверяем слот №[ECX]
mov EBX, TInfo
int 0x40
cmp byte [EBX+0x32], 9 ;проверка состояния слота потока. слот свободен?
je iteration
mov EAX, [CurrTID] ;
cmp [EBX+0x1E], EAX ;сравнение TID проверяемого слота с TID текущего
jbe iteration
mov EAX, 18 ;убиваем новый процесс
mov EBX, 2
int 0x40
iteration:
inc ECX
cmp ECX, 0xFF ;последний слот?
jbe cycle ;не последний, повтор
mov ECX, 2 ;последний, повтор с первого слота
jmp cycle
CurrTID dd 0
TInfo db 1024 dup(0)
i_end:
align 16
rb 16
mem:
Сразу видно, что программа выполняется в виде бесконечного цикла и никак не разгружает процессор - это главный минус. Если кому интересно: какие еще здесь недостатки и как максимально сократить время поиска только что инициализированного процесса?
Register
Login
FAQ
Search
Members
А так, антивирус это хорошо)
