[原创]过冰刃、狙剑、PsNull的进程隐藏 - HdPassIS

HoviDelphic · 发表于 2010-3-26 22:12:13

本帖最后由 HoviDelphic 于 2010-5-3 02:36 编辑

通过Hook MmIsAddressValid逃过IceSword、SnipeSword和PsNull的进程检测，不过任务管理器。
怎么过任务管理器呢？推荐脱PsActiveProcess链表……

everyone · 发表于 2010-4-12 15:57:03

能过冰人，下回去试试……

cycz222 · 发表于 2010-4-28 11:30:56

菜鸟，只能膜拜

9908006 · 发表于 2010-5-3 22:40:42

下载一个玩玩

HoviDelphic · 发表于 2010-5-3 22:52:39

回复 4# 9908006

9908006？这个ID很熟，我们好像在VBGOOD见过。
不过我现在已经不上VBGOOD了。

9908006 · 发表于 2010-5-3 23:02:05

嗯，在VBGOOD混过，不过，今天才发现这个论坛，所以来了

winterballli · 发表于 2010-5-11 08:59:12

测下先~

jiedengye · 发表于 2010-5-17 17:36:00

进程保护隐藏是个好办法，不过对于兵刃之类还要过文件保护，我觉得掌握技术就好不要过多的去针对兵刃

9908006 · 发表于 2010-5-18 08:30:42

冰刃太老了，又不更新，还是研究最新的工具比如说XueTr吧

fengerpro · 发表于 2010-6-29 03:36:44

大大们,你们说的是什么?不懂呀...........

ytfsse · 发表于 2010-6-30 10:07:31

不知道现在还顶不顶用啊

jiedengye · 发表于 2010-6-30 15:35:01

我尝试过xuetr过掉没有问题，但是兵刃显示？？？，结束？？？我们进程结束，360直接可以正常显示

乔丹二世 · 发表于 2010-6-30 20:29:48

楼上那位怎么语无伦次的？
这东西能过冰刃，不能过XueTr。

pe1011 · 发表于 2010-7-21 20:33:31

那些ark太老了，新的比如xuetr等能过？

Tesla.Angela · 发表于 2010-7-21 21:27:12

回复 14# pe1011

只要加载了驱动，能有什么ARK不过的？

HoviDelphic · 发表于 2010-7-24 19:02:54

那些ark太老了，新的比如xuetr等能过？
pe1011 发表于 2010-7-21 20:33

对XueTr，不能隐藏进程，但是可以隐藏进程模块。

soulper · 发表于 2010-8-10 13:56:06

呵呵不知道稳定不

Tesla.Angela · 发表于 2010-8-10 16:00:52

回复 17# soulper

Hook部分的代码很不稳定，处理部分的代码还算稳定。

ty0625 · 发表于 2011-7-5 17:25:32

进程保护不？

angelkyo · 发表于 2011-11-12 06:51:55

1111111111111111

angelkyo · 发表于 2011-11-12 06:52:14

111111111111111111

angelkyo · 发表于 2011-11-12 06:52:28

5555555555555555

angelkyo · 发表于 2011-11-12 06:52:42

666666666666

angelkyo · 发表于 2011-11-12 06:52:54

7777777777777777

angelkyo · 发表于 2011-11-12 06:53:21

8888888888888888

lkytal · 发表于 2012-1-11 20:16:30

看看

watchsky · 发表于 2012-1-12 10:44:44

本帖最后由 watchsky 于 2012-1-12 10:45 编辑

看看，想法不错，测试就没必要了，不用MmIsAddressValid检验内存地址的应该都过不了。跟老v爆料的那个利用NULL传递参数很类似

53355015 · 发表于 2012-6-11 02:10:30

gfw · 发表于 2012-6-13 01:10:03

似乎是个好东西呢

wqs3568 · 发表于 2012-7-15 06:49:19

来看看楼主的思路了

oksbsb · 发表于 2012-10-30 10:40:26

HOOK 其实很强大的

kk1025 · 发表于 2013-4-8 16:19:03

下來玩玩

账号		自动登录	找回密码
密码			加入我们