首页
社区
课程
招聘
[求助]如何显示被np隐藏的进程
发表于: 2008-4-21 14:57 8295

[求助]如何显示被np隐藏的进程

2008-4-21 14:57
8295
【求助】如何显示被np隐藏的进程
我已经成功修改了np的驱动层的hook,使用的方法是,从np的驱动跳回原来函数的地址。
并且系统运行也正常了。但是如可显示出被np隐藏的进程并且可以调试。还没想到办法。
主要是不知道np是怎样隐藏进程的。我在自己的程序里面卸载npggnt.des程序就退出了。
郁闷死了。不知道哪位大侠。能出一点主意哦

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 197
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
加我 QQ 53338564 一起研究
2008-5-2 11:27
0
雪    币: 215
活跃值: (10)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
3
有办法跟踪?
那样就是一个耐心的问题了
2008-5-2 14:50
0
雪    币: 451
活跃值: (78)
能力值: ( LV12,RANK:470 )
在线值:
发帖
回帖
粉丝
4
np好像脱链了 需要自己复链
2008-5-2 19:18
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
有没进展了?
2008-6-11 13:13
0
雪    币: 209
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
网上很多枚举隐藏进程的代码啊
2008-6-11 14:44
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
用DEBUG权限不行吗?
2008-7-31 12:02
0
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
谁搞定了加我QQ 695466958 RMB酬谢
2008-8-2 20:30
0
游客
登录 | 注册 方可回帖
返回
//