rootkit：实现隐藏进程
实现隐藏进程一般有两个方法： 1，把要隐藏的进程PID设置为0，因为系统默认是不显示PID为0的进程。 2，修改系统调用sys_getdents（）。 Linux系统中用来查询文件信息的系统调用是sys_getdents，这一点可以通过strace来观察到，例如strace ls ...
原文：断链隐藏进程及恢复（附代码）
首先，我们知道，进程体EPROCESS是被系统维护在一个双向链表LIST ENTRY中的，那么，我们只要把进程的EPROCESS从这个链表中摘除，就可以实现进程隐藏了，当然，这只能瞒过进程管理器和zwQuerySystemInformation，暴力枚举依旧可以发现断链隐藏的进程，因为进程体还在内存中，这个以后再说。 要隐藏我们指定的某个进程，我们肯定需要遍历整个EPROCESS链表， 当EPRO ...
2016-03-07 21:23 2 2695 推荐指数：
相关推荐
linux如和对其他用户隐藏进程？
Linux kernel 3.2以上，root用户可以设置内核，让普通用户看不到其它用户的进程。适用于有多个用户使用的系统。该功能由内核提供，因此本教程适用于Debian/Ubuntu/RHEL/CentOS等。 原理 Linux中，可以通过/proc文件系统访问到许多内核的内部信息 ...
Linux查看隐藏进程工具
Linux查看隐藏进程工具 sysdig unhide 用法： 参考： Linux 监控和调试利器 Sysdig 入门教程_分析 Linux超强的系统挖掘工具sysdig_yangbosos的博客-CSDN博客 ...
遍历进程活动链表（ActiveProcessLinks）、DKOM隐藏进程
1.EPROCESS结构体 EPROCESS块来表示。EPROCESS块中不仅包含了进程相关了很多信息，还有很多指向其他相关结构数据结构的指针。例如每一个进程里面都至少有一个ETHREAD块表示的线程。进程的名字，和在用户空间的PEB（进程环境）块等等。EPROCESS中除了PEB成员块 ...
遍历PspCidTable表检测隐藏进程
一、PspCidTable概述 PspCidTable也是一个句柄表，其格式与普通的句柄表是完全一样的，但它与每个进程私有的句柄表有以下不同： 1.PspCidTable中存放的对象是系统中所有的进程线程对象，其索引就是PID和TID。 2.PspCidTable中存放的直接 ...
隐藏bat脚本运行时弹出的黑窗口,以隐藏进程在后台执行.
1.把这段代码写在前面@echo offif "%1"=="r" goto startif "%1"=="h" goto beginstart mshta vbscript:CreateObject("WScript.Shell").Run("""%~nx0"" h ...
隐藏进程命令行参数，例如输入密码等高危操作
目录 前言 复写argv参数 获取标准输入 总结 前言 启动程序很多时候用命令行参数可以很方便，做到简化一些配置，但是输入用户名密码等操作，如果通过进程查看工具直接看到密码就太不安全了。 因此很有必要研究如何隐藏命令行参数中的某些字段，当然做成 ...
unhide 搜索隐藏进程和 TCP/UDP 端口——通过修改加载的so文件来实现隐藏，待研究实现思路
问题现象：服务器负载很高，top和ps 无法查看进程，有异常任务计划但是查不到进程排查困难 排查还在/etc/hosts发现增加了如下异常映射 猜测是，但是没有进程最终核实到是/etc/ld.so.preload 设置了隐藏进程 尝试直接删除或编辑此文件无效， 最终尝试echo ...