遍历PspCidTable表检测隐藏进程
一、PspCidTable概述 PspCidTable也是一个句柄表，其格式与普通的句柄表是完全一样的，但它与每个进程私有的句柄表有以下不同： 1.PspCidTable中存放的对象是系统中所有的进程线程对象，其索引就是PID和TID。 2.PspCidTable中存放的直接 ...
原文：遍历进程活动链表（ActiveProcessLinks）、DKOM隐藏进程
.EPROCESS结构体 EPROCESS块来表示。EPROCESS块中不仅包含了进程相关了很多信息，还有很多指向其他相关结构数据结构的指针。例如每一个进程里面都至少有一个ETHREAD块表示的线程。进程的名字，和在用户空间的PEB 进程环境 块等等。EPROCESS中除了PEB成员块在是用户空间，其他都是在系统空间中的。 .查看EPROCESS结构 kd gt dt eprocessntdll ...
2016-08-11 16:45 0 1985 推荐指数：
相关推荐
rootkit：实现隐藏进程
实现隐藏进程一般有两个方法： 1，把要隐藏的进程PID设置为0，因为系统默认是不显示PID为0的进程。 2，修改系统调用sys_getdents（）。 Linux系统中用来查询文件信息的系统调用是sys_getdents，这一点可以通过strace来观察到，例如strace ls ...
linux如和对其他用户隐藏进程？
Linux kernel 3.2以上，root用户可以设置内核，让普通用户看不到其它用户的进程。适用于有多个用户使用的系统。该功能由内核提供，因此本教程适用于Debian/Ubuntu/RHEL/CentOS等。 原理 Linux中，可以通过/proc文件系统访问到许多内核的内部信息 ...
Linux查看隐藏进程工具
Linux查看隐藏进程工具 sysdig unhide 用法： 参考： Linux 监控和调试利器 Sysdig 入门教程_分析 Linux超强的系统挖掘工具sysdig_yangbosos的博客-CSDN博客 ...
x64驱动：DKOM 实现进程隐藏
DKOM 就是直接内核对象操作技术，我们所有的操作都会被系统记录在内存中，而驱动进程隐藏的做旧就是操作进程的EPROCESS结构与线程的ETHREAD结构、链表，要实现进程的隐藏我们只需要将某个进程中的信息，在系统EPROCESS链表中摘除即可实现进程隐藏。 DKOM 隐藏进程的本质是操作 ...
断链隐藏进程及恢复（附代码）
内存中，这个以后再说。 要隐藏我们指定的某个进程，我们肯定需要遍历整个EPROCESS链表， 当 ...
隐藏bat脚本运行时弹出的黑窗口,以隐藏进程在后台执行.
1.把这段代码写在前面@echo offif "%1"=="r" goto startif "%1"=="h" goto beginstart mshta vbscript:CreateObject( ...
隐藏进程命令行参数，例如输入密码等高危操作
目录 前言 复写argv参数 获取标准输入 总结 前言 启动程序很多时候用命令行参数可以很方便，做到简化一些配置，但是输入用户名密码等操作，如果通过进程查看工具直接看到密码就太不安全了。 因此很有必要研究如何隐藏命令行参数中的某些字段，当然做成 ...