通过PID判断进程是否隐藏或者是否存在

eyyhs · 发表于 2022-10-18 19:59:53

自己写了个隐藏PID驱动，现在需要一个判断是否隐藏进程的办法

精益模块的 ID是否有效这个不准确
用OpenProcess来打开进程某些系统下似乎也是不准确

有没有兼容好点且准确简单的办法直接通过PID判断进程是否隐藏或者存在！
PID我有其他办法能获取到！

通过PID来判断进程是否隐藏或者是否存在

补充内容 (2022-10-18 20:00):
通过进程名这个办法也不行，因为存在很多相同进程名的进程！我隐藏的只是其中一个！

补充内容 (2022-10-18 21:19):
已自行解决，利用取全部进程信息判断！

ttuzi · 发表于 2022-10-18 20:13:23

调试输出 (进程_ID是否有效 (4))

补充内容 (2022-10-18 20:14):
原理是枚举进程

影子需要光 · 发表于 2022-10-18 20:15:41

其实挺简单的。用共享内存通信，用文件通信，用socket通信，既然是你的程序，你直接让它们互相沟通不就可以了吗

eyyhs · 发表于 2022-10-18 20:16:12

影子需要光发表于 2022-10-18 20:15
其实挺简单的。用共享内存通信，用文件通信，用socket通信，既然是你的程序，你直接让它们互相沟通不就可以 ...

不是我的程序，系统程序 svchost.exe

eyyhs · 发表于 2022-10-18 20:16:47

ttuzi 发表于 2022-10-18 20:13
调试输出 (进程_ID是否有效 (4))

补充内容 (2022-10-18 20:14):

这个我前面说了，我隐藏的情况下，这个是能取到的！

ttuzi · 发表于 2022-10-18 21:32:31

qqq.e (868.65 KB, 下载次数: 6)

		自动登录	找回密码
密码			注册

[求助] 通过PID判断进程是否隐藏或者是否存在