Hide Process

最新推荐文章于 2024-05-29 09:32:53 发布
最新推荐文章于 2024-05-29 09:32:53 发布
阅读量443 收藏
点赞数
分类专栏： Driver 文章标签： ddk xp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xltyt/article/details/1757062
版权

          本文使用驱动机制实现了对进程的隐藏，可以在管理员权限下运行。

         非管理员权限下不能运行，因为驱动的加载需要管理员权限。若想要在非管理员权限下运行，可以写一个服务，然后在服务中加载这个驱动，但是这样比较麻烦。

        本文的工程是用EasySYS建立的，因此系统中必须有XPBASE 环境变量。

        环境为 VC6.0 + DDK XP

       我的邮箱是: qqliuyong007@163.com

       源代码下载地址: http://download.csdn.net/source/234133

 

 

       

xltyt
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
HideProcess(隐藏进程) Ring0 win7 x86
拉塞尔的博客
11-23 3107
    我们可以通过遍历EProcess结构体中的双向链表ActiveProcessLinks，找到目标进程结点后将该节点从双向链表中移除，便实现了进程隐藏的目的，此时打开win7的任务管理器会发现运行的calc进程并没有显示。 使用windbg查看EProcess结构：     2: kd> !process 0 0     //crtl+F查找explorer     PROCESS ...
Hide Process And File
11-11
标题 "Hide Process And File" 涉及到的是在计算机系统中隐藏进程和文件的技术。这一主题主要与系统安全、隐私保护以及可能的恶意活动有关。在这个场景中，作者提到的代码（ProcessAndFileHider.zip）可能是用来实现...
HideProcess.cpp
x140yu的专栏
07-18 1205
////////////////////////////////////////////////////////////////////////// // HideProcess.cpp // // Tested on: (All in VMware) //     NT SP6 Wkst.   Working //     2K SP4 Pro.    Working //     XP SP2
探索进程隐藏的奥秘：HideProcessHook开源项目评测与推荐
最新发布
gitblog_00035的博客
05-29 408
探索进程隐藏的奥秘：HideProcessHook开源项目评测与推荐 项目地址:https://gitcode.com/ryan-weil/HideProcessHook 在当今这个技术日新月异的时代，对于软件开发者和安全研究者来说，深入理解操作系统底层机制是提升技能不可或缺的一环。今天，我们带来的是一个名叫HideProcessHook的开源项目，这是一段巧妙的代码之旅，带你一窥进程隐藏技术的究...
hide process
gclu212的专栏
11-08 1062
///////////////////////////////////////////////////////////////////////////// //HideProcess.cpp #include "stdafx.h"#include #include #include #include"HideProcess.h" #define NT_SUCCESS(Status)((NT
【windows核心编程】HideProcess
weixin_30783629的博客
11-04 195
A Basic Windows DKOM Rootkit Pt 1 https://www.landhb.me/posts/v9eRa/a-basic-windows-dkom-rootkit-pt-1/ Project：https://github.com/landhb/HideProcess 转载于:https://www.cnblogs.com/17bdw/p/7784747....
hide-process.zip_hide_hide process
09-22
标题中的"hide-process.zip_hide_hide process"暗示了这个压缩包可能包含一个用于隐藏进程和文件的驱动程序。在IT行业中，隐藏进程和文件通常涉及到系统安全、隐私保护或恶意软件技术。这种技术既可以用于合法的目的...
HideProcess完结篇.zip_c++ 进程隐藏_c++隐藏进程_隐藏进程_隐藏驱动_驱动隐藏进程
07-15
本资源"HideProcess完结篇.zip"聚焦于C++编程实现的进程隐藏及驱动级隐藏技术。这些技术涉及操作系统内部工作原理，特别是Windows系统，是系统安全、恶意软件防御和逆向工程中的重要组成部分。 首先，我们要理解...
article_hideprocess_hide_Articlehidedll_
09-29
标题 "article_hideprocess_hide_Articlehidedll_" 暗示了本文的主题涉及隐藏DLL（动态链接库）在进程中的技术。描述提到这是一篇用俄语编写的文稿，详细介绍了如何实现这一操作。从标签 "hideprocess" 和 ...
win-98-way.zip_hide_hide process
09-23
标题“win-98-way.zip_hide_hide process”和描述“Hide process in delphi”提示我们这个压缩包可能包含了关于在Delphi编程环境下隐藏进程的技术知识。Delphi是一种基于Object Pascal的集成开发环境（IDE），广泛...
hideprocess.rar
10-27
驅動級隱藏進程。 Macro for easy hook/unhook. On X86 implementations of Zw* func- tions, the DWORD following the first byte is the system call number, so we reach into the Zw function passed as a parameter, and pull the number out. This makes system call hooking depe ndent ONLY on the Zw* function implementation not changing.
隐藏进程小工具hideprocesstool
01-13
主要用于隐藏系统进程,不被恶意程序读取自己电脑进程,保护自己隐私.
hideprocess隐藏进程的驱动代码
01-25
hideprocess隐藏进程的驱动代码，cpp文件
探秘 HideProcess：一款强大的系统进程隐藏工具
gitblog_00009的博客
04-16 2317
探秘 HideProcess：一款强大的系统进程隐藏工具 项目地址:https://gitcode.com/landhb/HideProcess 在数字安全和隐私保护的领域里，有时候我们需要对特定的程序或进程进行隐藏以增强系统的安全性或实现某些高级功能。这里，我们要介绍的是一个名为 HideProcess 的开源项目，它提供了一种简单而高效的方式来隐藏 Windows 系统中的进程。 项目简介 H...
隐藏进程的unit HideProcess
随矜而去 BLOG
08-31 875
unit HideProcess;interfacefunction MyHideProcess: Boolean;implementationusesWindows, SysUtils, Variants, Classes, AclAPI, accCtrl;typeNTSTATUS = LongInt;const//NT_SUC
内核隐藏进程（源码）
liujiayu2的专栏
06-16 2643
自己测试的时候编译失败了，提示是这个PsGetProcessImageFileName API找不到链接库，目测可能是我的DDK版本不够新，先记录下，改天再升级ddk做测试。 #include    #include    #include       NTKERNELAPI UCHAR *PsGetProcessImageFileName(PEPROCESS Pro
进程隐藏实验(隐藏notepad进程)
九层台
11-22 2565
0x01须知 需要技术：全局API勾取。 原理：进程是内核对象，通过相关API可以检测到他们，用户模式下检测API分为2类 CreateToolhelp32Snapshot()和EnumProcess()函数。但是2个API最终都会调用ntdll.ZwQuerySystemInformation()API ZwQuerySystemInformation ( SYSTEM_INFORMATION...
易语言hideprocess源码
10-01
易语言是一种编程语言，它的hideprocess函数是用来隐藏进程的。下面是hideprocess函数的源码示例： ``` #include void HideProcess() { // 获取当前进程句柄 HANDLE hProcess = GetCurrentProcess(); // ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值