紫水晶编程技术论坛 - 努力打造成全国最好的编程论坛

 找回密码
 加入我们

QQ登录

只需一步,快速开始

搜索
查看: 9440|回复: 54

[原创]WIN7X86上的进程路径欺骗(过PCHUNTER等流行ARK)

  [复制链接]

823

主题

3357

帖子

2

精华

管理员

身居欧盟,心系中华。

Rank: 125Rank: 125Rank: 125Rank: 125Rank: 125

积分
35899
发表于 2014-9-23 18:19:36 | 显示全部楼层 |阅读模式
如果需要购买这个PoC的源码,请查看这里


废话不说直接上图。注意PID和EPROCESS没变化,进程路径、父进程ID等变化了。
w7x86-hide-before.png
(^隐藏前^)
w7x86-hide-after.png
(^隐藏后^)

使用方法
输入PID,即可把进程伪装成『C:\WINDOWS\SYSTEM32\SVCHOST.EXE』。

使用禁忌
1.目标程序存放的路径至少要比"C:\WINDOWS\SYSTEM32\SVCHOST.EXE"长,如果路径是"C:\1.EXE"就无法伪装。
2.目标程序必须存放在系统盘,否则很容易蓝屏。

32.zip

62.91 KB, 下载次数: 845

28

主题

144

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
273
发表于 2014-9-24 08:56:53 | 显示全部楼层
前排卖汽水瓜子

2

主题

47

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
214
发表于 2014-9-30 06:29:49 | 显示全部楼层
恩,这个看看

1

主题

78

帖子

0

精华

初来乍到

Rank: 1

积分
3962
发表于 2014-10-30 22:42:01 | 显示全部楼层
学习了

0

主题

51

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
97
发表于 2014-11-8 23:38:13 | 显示全部楼层
学习了解下

0

主题

12

帖子

0

精华

铜牌会员

Rank: 2Rank: 2

积分
41
发表于 2014-12-5 16:02:50 | 显示全部楼层
路径为什么需要那么长?

0

主题

15

帖子

0

精华

初来乍到

Rank: 1

积分
46
发表于 2014-12-10 08:29:23 | 显示全部楼层
看看是什么情况

0

主题

24

帖子

0

精华

初来乍到

Rank: 1

积分
165
发表于 2014-12-16 00:10:02 | 显示全部楼层
看看是什么情况

8

主题

59

帖子

0

精华

初来乍到

Rank: 1

积分
291
发表于 2014-12-16 01:10:35 | 显示全部楼层
下来学习下,

8

主题

59

帖子

0

精华

初来乍到

Rank: 1

积分
291
发表于 2014-12-16 01:10:38 | 显示全部楼层
下来学习下,
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

手机版|Archiver|紫水晶工作室 ( 粤ICP备05020336号 )

GMT+8, 2020-2-28 03:22 , Processed in 0.039371 second(s), 22 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表