[半原创]进程与服务的隐藏

BillBeggar · 发表于 2011-10-18 22:16:33

本帖最后由 BillBeggar 于 2011-10-18 22:17 编辑

借鉴了网上的相关代码实现的比较完整的进程隐藏和服务隐藏：

进程隐藏主要采用DKOM直接修改内核对象的方式。
服务隐藏主要采用RING3层HOOK，RING0实现进程的监控，一个RING3层HOOK的比较好得框架。

Tesla.Angela · 发表于 2011-10-18 23:22:05

好吧好啊，勉强通过！

BillBeggar · 发表于 2011-10-19 07:56:44

Tesla.Angela 发表于 2011-10-18 23:22
好吧好啊，勉强通过！

多谢，以后会尽力为论坛做出自己的贡献。

wyangwo · 发表于 2012-2-3 10:10:24

非常感谢！！

zgneng · 发表于 2012-2-20 23:13:48

我只能说论坛新出需要流量来引用户设置这么高的权限无疑是让用户下次不来

KMSRussian · 发表于 2012-2-21 01:04:03

http://hi.baidu.com/breakinglove ... 28a11b8601b0ff.html
这东西水平到了就自然进来了水平不到那就接着学习
还是宁少勿滥比较好

ankydnky · 发表于 2012-3-11 23:01:41

还需要什么条件才能下载?

Tesla.Angela · 发表于 2012-3-12 22:30:15

ankydnky 发表于 2012-3-11 23:01
还需要什么条件才能下载?

有相应的阅读权限才行。

qwert502 · 发表于 2012-3-15 19:59:02

非常感谢！！

wantcy · 发表于 2012-3-15 22:58:41

请问如何得到相应的阅读权限？

zhang007z · 发表于 2012-7-12 09:53:20

支持斑竹

夜太美 · 发表于 2013-2-1 14:29:27

检测进程隐藏才是我所需要的...

ydfivy · 发表于 2013-2-7 19:16:29

现在感觉就看雪和这里专业些了。

账号		自动登录	找回密码
密码			加入我们