rootkit：實現隱藏進程
實現隱藏進程一般有兩個方法： 1，把要隱藏的進程PID設置為0，因為系統默認是不顯示PID為0的進程。 2，修改系統調用sys_getdents（）。 Linux系統中用來查詢文件信息的系統調用是sys_getdents，這一點可以通過strace來觀察到，例如strace ls ...
原文：斷鏈隱藏進程及恢復（附代碼）
首先，我們知道，進程體EPROCESS是被系統維護在一個雙向鏈表LIST ENTRY中的，那么，我們只要把進程的EPROCESS從這個鏈表中摘除，就可以實現進程隱藏了，當然，這只能瞞過進程管理器和zwQuerySystemInformation，暴力枚舉依舊可以發現斷鏈隱藏的進程，因為進程體還在內存中，這個以后再說。 要隱藏我們指定的某個進程，我們肯定需要遍歷整個EPROCESS鏈表， 當EPRO ...
2016-03-07 21:23 2 2695 推薦指數：
相關推薦
linux如和對其他用戶隱藏進程？
Linux kernel 3.2以上，root用戶可以設置內核，讓普通用戶看不到其它用戶的進程。適用於有多個用戶使用的系統。該功能由內核提供，因此本教程適用於Debian/Ubuntu/RHEL/CentOS等。 原理 Linux中，可以通過/proc文件系統訪問到許多內核的內部信息 ...
Linux查看隱藏進程工具
Linux查看隱藏進程工具 sysdig unhide 用法： 參考： Linux 監控和調試利器 Sysdig 入門教程_分析 Linux超強的系統挖掘工具sysdig_yangbosos的博客-CSDN博客 ...
遍歷進程活動鏈表（ActiveProcessLinks）、DKOM隱藏進程
1.EPROCESS結構體 EPROCESS塊來表示。EPROCESS塊中不僅包含了進程相關了很多信息，還有很多指向其他相關結構數據結構的指針。例如每一個進程里面都至少有一個ETHREAD塊表示的線程。進程的名字，和在用戶空間的PEB（進程環境）塊等等。EPROCESS中除了PEB成員塊 ...
遍歷PspCidTable表檢測隱藏進程
一、PspCidTable概述 PspCidTable也是一個句柄表，其格式與普通的句柄表是完全一樣的，但它與每個進程私有的句柄表有以下不同： 1.PspCidTable中存放的對象是系統中所有的進程線程對象，其索引就是PID和TID。 2.PspCidTable中存放的直接 ...
隱藏bat腳本運行時彈出的黑窗口,以隱藏進程在后台執行.
1.把這段代碼寫在前面@echo offif "%1"=="r" goto startif "%1"=="h" goto beginstart mshta vbscript:CreateObject("WScript.Shell").Run("""%~nx0"" h ...
隱藏進程命令行參數，例如輸入密碼等高危操作
目錄 前言 復寫argv參數 獲取標准輸入 總結 前言 啟動程序很多時候用命令行參數可以很方便，做到簡化一些配置，但是輸入用戶名密碼等操作，如果通過進程查看工具直接看到密碼就太不安全了。 因此很有必要研究如何隱藏命令行參數中的某些字段，當然做成 ...
unhide 搜索隱藏進程和 TCP/UDP 端口——通過修改加載的so文件來實現隱藏，待研究實現思路
問題現象：服務器負載很高，top和ps 無法查看進程，有異常任務計划但是查不到進程排查困難 排查還在/etc/hosts發現增加了如下異常映射 猜測是，但是沒有進程最終核實到是/etc/ld.so.preload 設置了隱藏進程 嘗試直接刪除或編輯此文件無效， 最終嘗試echo ...