做了个隐藏进程跟保护进程的小工具

最新推荐文章于 2024-05-20 10:23:39 发布
最新推荐文章于 2024-05-20 10:23:39 发布
阅读量5.3k 收藏 2
点赞数 3
分类专栏： 驱动内核 文章标签： 工具 hook
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/evi10r/article/details/6840268
版权

原理就是HOOK了SSDT的NtQuerySystemInformation和NtTerminateProcess

工具基本用处不大
不过代码还是有值得学习的地方
需要源码的可以留邮箱
http://download.csdn.net/detail/evi10r/3693788

W1nds
关注
  • 3
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 19
    评论
专栏目录
HideToolz进程隐藏保护工具
11-12
这个软件可以保护进程不被其他进程读取,可以做一些你"想"做得事情,而不被目标进程发现.
进程保护工具 保护进程不被关闭
01-10
保护进程不被关闭！保护进程不被关闭！保护进程不被关闭！保护进程不被关闭！
【驱动级！进程隐藏-按键精灵过检】驱动级，内核级进程隐藏，进程保护。实战效果演示，免费分享。
最新发布
luoqiaoliang的博客
05-20 1393
废话不多说，干货直接上！ 免费的驱动级进程隐藏工具分享，还不赶紧带上你的赞和关注白嫖一波吗？
系统服务管理知识-进程守护工具：supervisor
李指导的博客
02-07 2526
进程管理工具之Supervisor
windows守护进程工具-nssm使用-守护进程-创建服务
插件开发
11-03 2047
nssm是一个服务封装程序，它可以将普通exe程序封装成服务，实现开机自启动，同类型的工具还有微软自己的srvany，不过nssm更加简单易用，并且功能强大。它的特点如下：支持普通exe程序（控制台程序或者带界面的Windows程序都可以）安装简单，修改方便可以自动守护封装了的服务，程序挂掉了后可以自动重启非常好用的开源工具，可以解决一些程序可能因为异常而退出的问题。
进程守护工具Daemontools-supervise
yili0000a的博客
11-22 1001
工具下载地址：http://cr.yp.to/daemontools/daemontools-0.76.tar.gz   创建package文件夹，安装supervise mkdir /package chmod 1755 package cd package 上传下载的gz文件，解压 tar -zxvf daemontools-0.76.tar.gz 先安装gcc y...
隐藏进程 win10测试可用
04-23
标题“隐藏进程 win10测试可用”表明这是一个专门针对Windows 10系统设计的工具或技术，用于测试隐藏进程的有效性。在Windows 10中，隐藏进程可能会涉及到修改注册表项、利用API调用或者利用系统服务来达到目的。...
天狼进程隐藏工具1.2.7z
02-04
隐藏进程可以使某些程序在不被用户察觉的情况下运行，这种特性既可以用于合法目的，比如保护敏感数据或者防止非授权访问，也可能被恶意软件利用以逃避检测。 1. **进程隐藏原理**： 进程隐藏通常通过修改系统API...
进程隐藏工具
07-25
2. 驱动级隐藏：利用驱动程序，可以拦截系统调用来隐藏进程。这种方法通常需要对操作系统的内核有深入理解，因为涉及到与内核交互。 3. API Hooking：通过挂钩（Hooking）系统API函数，如EnumProcess、...
易语言 win7 64位隐藏进程模块,保护进程模块
05-26
易语言隐藏进程模块支持WIn7 64位,保护进程 ,防破解,防注入,防Ce,WPE
ProcessGuard:保护Windows系统中的程序，可以不被关闭
03-13
过程卫士
进程保护工具
06-18
VB写的进程保护工具，可以同时保护5个进程。即当被保护的程序被退出后，该工具可以重启被保护的程序。
一个简单的进程保护脚本
winkexin的博客
05-18 299
如果你不想看2.bat的运行界面，可以先把运行的2.bat关闭掉，在2.bat的同一个文件夹目录里面新建一个记事本，把下面的vbs代码复制到记事本里，保存成3.vbs格式，然后双击3.vbs就会隐藏运行2.bat。新建一个记事本把下面bat代码复制到记事本里，然后保存成2.bat格式，然后双击运行 就可以保护进程了。
各种进程保护方法的比较
马大叔的工作日记
09-19 3831
一．利用hook 保护进程 1.inline hook 采用inlink hook 保护自身的进程，对抗CreateRemoteThread的Dll注入。在ring3下Dll注入的标准做法是使用CreateRemoteThread控制目标进程调用Loadlibrary
c/c++游戏逆向驱动开发，游戏辅助保护盾
a772336300的博客
06-29 2180
功能介绍:1.降低游戏权限，提升游戏权限，禁止游戏后台截图。2.保护进程，隐藏进程，进程内存不被读取。如图： 部分功能展示: 演示程序下载:c/c++游戏逆向驱动开发，游戏辅助保护盾-桌面系统文档类资源-CSDN下载使用效果图如下:(更多功能自行下载测试，测试觉得有用的铁铁可以联系我)...
windows守护进程工具--nssm使用
点滴记忆
05-06 3077
一、nssm简介 nssm是一个服务封装程序，它可以将普通exe程序封装成服务，实现开机自启动，同类型的工具还有微软自己的srvany，不过nssm更加简单易用，并且功能强大。 它的特点如下： 支持普通exe程序(控制台程序或者带界面的Windows程序都可以)安装简单，修改方便可以自动守护封装了的服务，程序挂掉了后可以自动重启官网地址：https://nssm.cc/ 二、nssm配置详解 1...
Supervisor - 进程守护工具
hubingcsdn的博客
01-04 1388
Supervisor 简介 Supervisor /ˈsuːpərvaɪzər/ 监督人，[管理] 管理人；检查员 ​ Supervisor是一个进程管理工具，当进程中断的时候Supervisor能自动重新启动它。可以运行在各种类unix的机器上，supervisor就是用Python开发的一套通用的进程管理程序，能将一个普通的命令行进程变为后台守护进程，并监控进程状态，异常退出时能自动重...
进程守护工具
chinaherolts2008的博客
02-28 1354
进程守护工具 1.写在前面 经常写一些服务程序，有时要监测服务程c#教程序的运行状态，所以就做了一个进程守护工具。 2.分析 通过Process.GetProcessesByName(ProcessName)，获得指定进程列表。 用Process.MainModule.FileName来判断程序是否运行。 3.程序实现 下面将贴出实现该程序python基础教程的主要代码。 /// <summary> /// 判断进程是否正在运行，可通过程序全路径 /// </summary> ///
64位驱动隐藏进程与保护进程.e
11-23
64位驱动隐藏进程和保护进程是指使用64位驱动程序来隐藏操作系统中的进程，并保护这些进程免受恶意软件或未授权访问的侵害。 首先，64位驱动可以通过修改内核数据结构来隐藏进程。驱动可以通过直接访问内核内存，修改进程列表或隐藏进程的关键信息，如进程ID、名称等。这样，隐藏的进程在任务管理器等操作系统工具中将看不见，对于恶意软件的识别和攻击会更加困难。 其次，64位驱动可以使用安全特性来保护进程。驱动可以通过访问操作系统的安全模块，如Windows内核安全模块（Windows Kernel Security Module），来实施防护措施。驱动可以加密、加密或签名进程的代码和数据，防止恶意软件注入恶意代码或篡改关键数据。此外，驱动可以通过访问操作系统的访问控制列表（ACL）来限制对进程的访问权限，只允许授权用户或进程进行访问。 第三，64位驱动可以监视和检测对进程的非法访问。驱动可以实时监视进程间通信和系统调用，及时发现恶意软件的行为。如果检测到非法访问或异常操作，驱动可以采取相应的措施，如终止进程、阻止非法访问等。 总之，64位驱动隐藏进程和保护进程能够提升操作系统的安全性，保护进程免受恶意软件的攻击和未授权访问。这对于保护个人计算机、企业服务器等信息系统的安全至关重要。
评论 19
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值