隐藏进程名

最新推荐文章于 2018-12-13 10:05:27 发布
最新推荐文章于 2018-12-13 10:05:27 发布
阅读量851 收藏
点赞数
分类专栏： windows c/c++
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/loongsking/article/details/21387199
版权

在一个技术QQ群里围观

有人求怎么样隐藏进程名

另外一个朋友告诉他标题栏为空可以隐藏

然后又有一人问如果进程名为空呢？没有人回答

经过尝试，发现标题栏为空确实可以隐藏程序在windows应用程序管理器里显示

但是进程名为空，百思不得其姐

现在感觉不能自定义命名进程，因为进程是执行的程序，而执行的程序一般以.exe为后缀名，我的初始想法是设置空进程名，但是现在感觉不可能

 

师傅：都是不及格的方案~应该走内核~

 

其它资料：http://joychou.sinaapp.com/index.php/archives/82/

赫敏璋
关注
专栏目录
Linux上隐藏进程名（初级版)
人至贱则无敌
10-31 607
缘起 上一篇博文 模仿nginx修改进程名 中提到了一种修改进程名的方法，就像 nginx 一样，给不同进程命名为 master 以及 worker 等。那么能不能把新进程名设置为空字符串呢？如果能，又会有哪些应用场景呢？ 答案可能是能的，设置新进程的名字为空，通常用来隐藏进程，用于攻击或者反攻击。 prctl 函数 上一篇博文 模仿nginx修改进程名 文章末尾提到了 prctl 这个函数，它也可以用来修改进程名。 只不过如果单单使用 prctl 来修改进程名的话，使用 ps 或者 top 等工具看到的可
隐藏进程(隐藏在进程管理器中的显示)
07-02
使用与xp, win7等各种windows平台,而且不用注入API方式,免除杀毒软件误判之忧. 方法非常简单,就是使用最普通的往进程的窗口发送消息的办法.
Windows下的进程隐藏
weixin_30416497的博客
11-08 912
Windows下的进程隐藏 9X环境中Windows提供了想光的API函数用于隐藏系统进程。但是到了2000以上系统，已经无法真正的做到对于进程的隐藏，除非编写底层驱动。但是我们可以通过一些变通的办法来达到隐藏进程的目的，其中一个就是远程注入。简单的说就是先编写一个API的DLL，然后将这个DLL库注入到一个系统进程中，作为它的一个线程去执行。...
Windows2000 内核级进程隐藏、侦测技术
天蓝的专栏
09-01 1631
摘要    信息对抗是目前计算机发展的一个重要的方向，为了更好的防御，必须去深入的了解敌人进攻的招式。信息对抗促使信息技术飞速的发展。下面我选取了信息对抗技术的中一个很小一角关于windows内核级病毒隐藏技术和反病毒侦测技术作为议题详细讨论。 关键字：内核，拦截，活动进程链表，系统服务派遣表，线程调度链Abstract        Nowadays, informati
聊一聊Linux下进程隐藏的常见手法及侦测手段
热门推荐
大方子
10-01 1万+
0x00.前言 进程隐藏是恶意软件隐藏自身痕迹逃避系统管理人员发现的常用伎俩之一，当然，安全防护人员有时候也会使用到，比如隐藏蜜罐中的监控进程而不被入侵者觉察等。笔者也曾在多次安全应急响应经历中遇到过多各式各样的进程隐藏伎俩，了解进程隐藏的常见手法及发现手段是每一位安全运维工程师所应掌握的知识点。本文抛砖引玉，浅谈我所了解的Linux下进程隐藏手段及发现技巧，也希望读者能够积极分享自己相关经验与...
DELPHI隐藏进程源代码
02-13
在标题“DELPHI隐藏进程源代码”中提到的“隐藏进程”是指在操作系统中使一个正在运行的程序不被用户在任务管理器或者资源管理器中看到的技术。这种技术通常用于安全、隐私或者调试目的，但也可能被恶意软件滥用。在...
windows隐藏进程.隐藏应用程序列表.任务栏图标.rar
05-03
在Windows操作系统中，隐藏进程和隐藏应用程序是一种技术手段，通常用于保护系统安全或者进行系统优化。在某些情况下，用户可能希望隐藏某些不希望被他人看到或操作的程序，例如隐私保护软件、系统维护工具等。这里...
windows xp隐藏进程 源代码.rootkit技术
01-24
在描述中，我们看到的是一个名为"windows xp隐藏进程 源代码.zip"的压缩包，其中包含了实现这一功能的相关源代码。 Rootkit通常分为Ring0和Ring3级别，分别对应于操作系统的内核层和用户层。Ring0 Rootkit具有更高...
易语言隐藏所有进程模块源码
06-02
获取全部进程名”命令。 2. **模块枚举**：在知道了进程ID后，你可以通过“系统.进程.模块.获取全部模块”命令来获取该进程加载的所有模块信息，包括模块名称、基地址等。 3. **权限控制**：由于隐藏进程模块可能...
5种方法得到所有进程名（包括隐藏进程）
11-07
VB使用5种方法得到所有进程名（包括隐藏进程），2000系统下可能不能使用，判断系统版本如果是2K以下的系统就报错退出，获取Debug权限这是必须的。获取常规下的进程，打印进程、判断指定进程是否为隐藏进程…… 　　以下5种方法在Windows NT各个版本上都有： 　　NT 5.1 新增的： 　　获取KdVersionBlock，从内核空间拷贝到用户空间，或者从用户空间拷贝到用户空间，但是不能从用户空间拷贝到内核空间，从物理地址拷贝到用户空间，不能写到内核空间，读写处理器相关控制块，读写端口，读写总线数据，枚举Kernel Module函数，判断Nt系列函数是否调用成功，创建一个ACE，允许当前用户读写PhysicalMemory
隐藏进程在windows下
02-05
实列，可用于入门学习，也可以做为工程代码的部分。
ollydbg进程隐藏插件
04-23
用于软件调试时，可以将ollydbg进程隐藏。
DBGHider:一个IDA插件旨在隐藏进程中的调试器
05-12
DBGHider DBGHider是一个用Python编写的IDA Pro 7.x插件。 它旨在从进程中隐藏IDA Winddows调试器。 DBGHider使用idaapi.DBG_Hooks钩住调试器： 在函数dbg_process_start修补PEB（流程环境块）和WoW PEB。 钩函数，例如dbg_library_load中的dbg_library_load 。 挂钩 DBGHider使用两种方法来挂接函数：条件断点和内联挂接。 条件断点 IDA Windows调试器支持条件断点。 它允许您将一段python代码附加到断点。 如果代码返回True，则过程在断点处挂起。 否则，该过程将继续。 DBGHider在要挂接的每个函数上添加一个条件断点。 并且它将您的代码附加到每个断点。 这是NtClose的示例。 import idautils import idaapi
程序员攻防实战：linux下这样隐藏进程，简直太溜了，快用起来
大瓶子的技术博客
12-13 2988
某些时候程序员为了防止其他人不小心或者恶意破坏掉你运行的程序，或者我们要做些“见不得光”的事情，就有隐藏进程的需求，目的是让小白或者初级运维无法通过相关命令工具查找到你的程序，达到隐藏目的。前两天正好项目上需要用到隐藏进程的需求，所以分析了下个人觉得目前比较好的做法。   linux下查看进程的方法 ps命令     top命令   目前网上很多方法基本都是通过...
进程隐藏实验(隐藏notepad进程)
九层台
11-22 2586
0x01须知 需要技术：全局API勾取。 原理：进程是内核对象，通过相关API可以检测到他们，用户模式下检测API分为2类 CreateToolhelp32Snapshot()和EnumProcess()函数。但是2个API最终都会调用ntdll.ZwQuerySystemInformation()API ZwQuerySystemInformation ( SYSTEM_INFORMATION...
linux下如何隐藏进程(ps/top)
cjsycyl的专栏
11-22 2137
http://blog.csdn.net/sanbailiushiliuye/article/details/7561869 今天看了一篇外国的blog，讲的是如何在2.4内核中隐藏进程。 其核心思想就是把task->pid变成0，就成了0号进程。而在ps，top命令中，是不显示0号进程的相关信息。这么一来，在/proc/文件夹下就不会有该进程的相关信息了。 于是把代
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

赫敏璋

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值