鱼C论坛

 找回密码
 立即注册
查看: 4650|回复: 8

[技术交流] 进程隐藏控制 --- RootKit技术

[复制链接]
发表于 2012-1-23 21:53:25 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能^_^

您需要 登录 才可以下载或查看,没有账号?立即注册

x

HideProcess

HideProcess


本想通过隐藏进程,实现游戏双开的,结果失败了! 接着用就把他改成了一个用于进程隐藏的工具软件。

  此软件可实现进程的完全隐藏(有点类似于木马的行为),采用rootkit技术编写,需要加载驱动程序。

原理是从内核操作活动进程链表

注意,如果你隐藏一个后来程序,就意味着 这个程序你永远无法退出了,唯一方法就是重启。


软件下载地址: http://dl.dbank.com/c00qgjwd1h


小甲鱼最新课程 -> https://ilovefishc.com
发表于 2012-1-24 17:04:54 | 显示全部楼层
很强大,我还没学到这个。观望中
小甲鱼最新课程 -> https://ilovefishc.com
发表于 2012-8-18 00:12:25 | 显示全部楼层
好东西!支持!
小甲鱼最新课程 -> https://ilovefishc.com
发表于 2012-8-18 22:33:34 | 显示全部楼层
:lol很不错的东西嘛
小甲鱼最新课程 -> https://ilovefishc.com
发表于 2012-8-20 00:41:43 | 显示全部楼层
高手,高高手
小甲鱼最新课程 -> https://ilovefishc.com
发表于 2012-8-21 16:39:57 | 显示全部楼层
= =不过是   因为  HOOK  内核 一旦读取到  隐藏的 就直接返回 不给外部的API而已= =
隐藏 不能显示 只能说明 这玩意  太那个了 显示 很简单 把判断给日了 就行了
小甲鱼最新课程 -> https://ilovefishc.com
发表于 2012-10-21 20:00:17 | 显示全部楼层
给力、、、高手,高高手
小甲鱼最新课程 -> https://ilovefishc.com
发表于 2012-10-22 11:36:58 | 显示全部楼层
嘎嘎..支持一下
小甲鱼最新课程 -> https://ilovefishc.com
发表于 2013-4-24 12:41:40 | 显示全部楼层
强烈支持楼主ing……
小甲鱼最新课程 -> https://ilovefishc.com
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|手机版|Archiver|鱼C工作室 ( 粤ICP备18085999号-1 | 粤公网安备 44051102000585号)

GMT+8, 2025-8-3 14:09

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表