遍历进程活动链表（ActiveProcessLinks）、DKOM隐藏进程
1.EPROCESS结构体 EPROCESS块来表示。EPROCESS块中不仅包含了进程相关了很多信息，还有很多指向其他相关结构数据结构的指针。例如每一个进程里面都至少有一个ETHREAD块表示的线程。进程的名字，和在用户空间的PEB（进程环境）块等等。EPROCESS中除了PEB成员块 ...
原文：遍历PspCidTable表检测隐藏进程
一 PspCidTable概述 PspCidTable也是一个句柄表，其格式与普通的句柄表是完全一样的，但它与每个进程私有的句柄表有以下不同： .PspCidTable中存放的对象是系统中所有的进程线程对象，其索引就是PID和TID。 .PspCidTable中存放的直接是对象体 EPROCESS和ETHREAD ,而每个进程私有的句柄表则存放的是对象头 OBJECT HEADER 。 .Psp ...
2016-08-11 16:43 0 2016 推荐指数：
相关推荐
rootkit：实现隐藏进程
实现隐藏进程一般有两个方法： 1，把要隐藏的进程PID设置为0，因为系统默认是不显示PID为0的进程。 2，修改系统调用sys_getdents（）。 Linux系统中用来查询文件信息的系统调用是sys_getdents，这一点可以通过strace来观察到，例如strace ls ...
PHP扩展--taint检测隐藏漏洞
简介 Taint 可以用来检测隐藏的XSS code, SQL注入, Shell注入等漏洞, 并且这些漏洞如果要用静态分析工具去排查, 将会非常困难, 比如对于如下的例子: 对于请求: 静态分析工具, 往往无能为力, 而Taint却可以准确无误的爆出这类型问题 ...
linux如和对其他用户隐藏进程？
Linux kernel 3.2以上，root用户可以设置内核，让普通用户看不到其它用户的进程。适用于有多个用户使用的系统。该功能由内核提供，因此本教程适用于Debian/Ubuntu/RHEL/CentOS等。 原理 Linux中，可以通过/proc文件系统访问到许多内核的内部信息 ...
Linux查看隐藏进程工具
Linux查看隐藏进程工具 sysdig unhide 用法： 参考： Linux 监控和调试利器 Sysdig 入门教程_分析 Linux超强的系统挖掘工具sysdig_yangbosos的博客-CSDN博客 ...
断链隐藏进程及恢复（附代码）
内存中，这个以后再说。 要隐藏我们指定的某个进程，我们肯定需要遍历整个EPROCESS链表， 当 ...
Linux进程隐藏与检测
/$$/mountinfo 查看隐藏进程cat /proc/mountsmount 4. 接触隐藏umount /pr ...
隐藏bat脚本运行时弹出的黑窗口,以隐藏进程在后台执行.
1.把这段代码写在前面@echo offif "%1"=="r" goto startif "%1"=="h" goto beginstart mshta vbscript:CreateObject( ...