首页
社区
课程
招聘
[求助]老鸟进来帮帮忙呀,关于隐藏进程的!
发表于: 2017-7-24 11:16 3035

[求助]老鸟进来帮帮忙呀,关于隐藏进程的!

2017-7-24 11:16
3035

为啥我删了EPROCESS中的双链和句柄表之后,还是会被KD和XT检测到进程呢?

请问这些工具检测进程是通过啥原理啊?



[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 12848
活跃值: (9147)
能力值: ( LV9,RANK:280 )
在线值:
发帖
回帖
粉丝
2
_ETHREAD->Cid.UniqueProcess
2017-7-24 11:23
0
雪    币: 181
活跃值: (25)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
hzqst _ETHREAD->Cid.UniqueProcess
你是说通过线程结构吗
2017-7-24 12:08
0
雪    币: 12848
活跃值: (9147)
能力值: ( LV9,RANK:280 )
在线值:
发帖
回帖
粉丝
4
这么难注册 你是说通过线程结构吗
还有可能是暴力搜索内存得到的
其实我也不知道pchunter是怎么遍历进程的,以上都是我瞎猜的(逃
2017-7-24 12:21
0
游客
登录 | 注册 方可回帖
返回
//