首页
社区
课程
招聘
[求助]如何显示被np隐藏的进程
2008-4-21 14:57 7855

[求助]如何显示被np隐藏的进程

2008-4-21 14:57
7855
【求助】如何显示被np隐藏的进程
我已经成功修改了np的驱动层的hook,使用的方法是,从np的驱动跳回原来函数的地址。
并且系统运行也正常了。但是如可显示出被np隐藏的进程并且可以调试。还没想到办法。
主要是不知道np是怎样隐藏进程的。我在自己的程序里面卸载npggnt.des程序就退出了。
郁闷死了。不知道哪位大侠。能出一点主意哦

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
点赞0
打赏
分享
最新回复 (7)
雪    币: 197
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
gdlian 2008-5-2 11:27
2
0
加我 QQ 53338564 一起研究
雪    币: 215
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
wsyzyddd 1 2008-5-2 14:50
3
0
有办法跟踪?
那样就是一个耐心的问题了
雪    币: 451
活跃值: (78)
能力值: ( LV12,RANK:470 )
在线值:
发帖
回帖
粉丝
zhuwg 11 2008-5-2 19:18
4
0
np好像脱链了 需要自己复链
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
KEY一D六O 2008-6-11 13:13
5
0
有没进展了?
雪    币: 209
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
bassini 2008-6-11 14:44
6
0
网上很多枚举隐藏进程的代码啊
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
srbon 2008-7-31 12:02
7
0
用DEBUG权限不行吗?
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
laobinfff 2008-8-2 20:30
8
0
谁搞定了加我QQ 695466958 RMB酬谢
游客
登录 | 注册 方可回帖
返回