-
-
[讨论]驱动中开着DPC检测隐藏进程.[已实现]
-
发表于: 2013-9-27 05:58
-
问大家一个问题,驱动中开着3个50ms的DPC定时器,然后调用未被HOOK的PsGetCurrentProcess,应该能检测到大部分隐藏进程吧?
这玩意,我觉得和HOOK 线程调度一个原理,求讨论.
这是源码,用的某国产牛B编程语言.
传说中的Bin [点我下载windowsXP专用,其他系统绕道] 工具.7z
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
 楼主这是通宵？ |
|
|
好给力 
|
|
|
|
|
|
|
|
|
[QUOTE=coolkyoo;1225471]
楼主这是通宵？[/QUOTE] 么通宵,身体要紧.
|
|
|
那你什么事都不干,有意义你这进程? 看样子,这方法应该是秒杀了99%的Rootkit了... 
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
用的DEBGU模式而已,导致整个支持库都编译了进去,
相当于vc6编译MFC时用debug模式,编译出1MB大小的mfc程序.
|
|
|
易语言写驱动，不明觉厉
|
|
|
|
