-
-
[旧帖] [推荐]发现一款软件，可以完美伪装进程路径??大家来逆向... 0.00雪花
-
发表于: 2012-5-3 14:06
-
我是逆不出来他修改了哪里。
好像PEB结构全部修改了，EPROCESS也被我修改了遍，就是达不到这个小程序的效果。
这个程序非但伪装了进程的路径为"C:\WINDOWS\System32\winlogon.exe"，而且连最后弹出的"伪装成功!"消息框的图标居然也是winlogon.exe的图标....
请问这是怎么实现的呢?无壳。。。。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
 恐怖，伪装到连信息框图标都可以一样的?? 难道是通过什么方法插入到winlogon.exe中去运行了？  |
|
|
已经确认了并非插入了某一进程。
 可以看到信息框的进程ID信息还是原来的这个进程的ID。 但是这个程序不管伪装成什么路径，就会得到什么样的图标，以及进程路径(Xuetr和任务管理器可以看出原路径)。到底怎么实现的。 |
|
|
|
|
|
|
|
|
|
|
|
并不完美的！
 
|
|
|
[QUOTE=李晓岚;1069358]并不完美的！
[/QUOTE]请问，你这个是用什么软件查看的？ |
|
|
研究研究
|
|
|
|
|
|
|
|
|
|
|
|
|
