开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步，快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

精易论坛»论坛 › 技术专区 › 源码区 › ()驱动级【进程信息伪装】 只支持 64位系统 ...
12345678910... 21下一页
返回列表 发新帖
查看: 32534|回复: 215
收起左侧

[易源码分享] ()驱动级【进程信息伪装】 只支持 64位系统

  [复制链接]
莫爱
发表于 2018-8-24 15:07:12 | 显示全部楼层 |阅读模式   广东省潮州市
分享源码
界面截图: -
是否带模块: 纯源码
备注说明: -
本帖最后由 莫爱 于 2018-8-24 15:24 编辑







输入 Pid 就可以了

伪装 进程名字

伪造 进程路径

驱动没有签名，需要F8  设置

支持 win7 64x win 10

Win 10 系统需要自己观察，我这测试了2个小时

win7 64x 24小无蓝屏，有蓝屏，发蓝屏文件上来

===========成品，调用例子 和 部分资料==========




/*
+0x2e0 ImageFileName    : [15]  "svchost.exe"

0: kd> dt _SE_AUDIT_PROCESS_CREATION_INFO fffffa80037a7b30+0x390
nt!_SE_AUDIT_PROCESS_CREATION_INFO
+0x000 ImageFileName    : 0xfffffa80`037a89b0 _OBJECT_NAME_INFORMATION


PEB ProcessParameters : _UNICODE_STRING "C:\Windows\System32\svchost.exe"
+0x060 ImagePathName    : _UNICODE_STRING "C:\Windows\System32\svchost.exe"
+0x070 CommandLine     
+0x080 Environment      : 0x00000000`02932eb0 Void
+0x088 StartingX        : 0
+0x08c StartingY        : 0
+0x090 CountX           : 0
+0x094 CountY           : 0
+0x098 CountCharsX      : 0
+0x09c CountCharsY      : 1
+0x0a0 FillAttribute    : 0x175
+0x0a4 WindowFlags      : 1
+0x0a8 ShowWindowFlags  : 1
+0x0b0 WindowTitle      : _UNICODE_STRING "C:\Windows\System32\svchost.exe"
+0x0c0 DesktopInfo      : _UNICODE_STRING "Winsta0\Default"
+0x0d0 ShellInfo        : _UNICODE_STRING "C:\Windows\System32\svchost.exe"

InLoadOrderModuleList InMemoryOrderLinks是同一片内存区域(前者+0x10就是后者 只需要改一个地方就行 最好前者)
*/





E_64X_Driver_Dome.zip (826.7 KB, 下载次数: 1257)
3$U)@))ZO9DT312KN3DL3Z1.png
6$KOSM0YM)GLL`)O21)93$P.png

点评

17176qq
MyDriver-w10可以   河南省安阳市  发表于 2018-8-28 18:28
17176qq
Win10x64(16299)无效.   河南省安阳市  发表于 2018-8-28 18:24

评分

参与人数 1好评 +1 精币 +3 收起 理由
福仔 + 1 + 3 支持开源~！感谢分享

查看全部评分


本帖被以下淘专辑推荐:

  • · 鱼木|主题: 1546, 订阅: 152
  • · |主题: 277, 订阅: 10
回复

使用道具 举报

a135123
结帖率：100% (1/1)

签到天数: 2 天
发表于 2018-8-24 16:14:36 | 显示全部楼层   广东省河源市
楼主，我给你个驱动签名吧。我百度找的

驱动签名.rar

3.34 KB, 下载次数: 392, 下载积分: 精币 -2 枚

点评

a135123
不然你以为列   广东省河源市  发表于 2018-8-27 07:39
独尊
域联的吧   广西壮族自治区百色市  发表于 2018-8-26 13:59
a135123
顺便提一句，要先运行set_date.bat修改时间在签名驱动。然后把在时间改回去就可以了   广东省河源市  发表于 2018-8-24 21:47
a135123
这个签名虽然是吊销的，但是签驱动还是可以加载的   广东省河源市  发表于 2018-8-24 16:18
回复 支持 2 反对 0

使用道具 举报

zp0802
结帖率：22% (2/9)

签到天数: 21 天
发表于 2024-5-31 11:26:10 | 显示全部楼层   浙江省嘉兴市
22222222222222
回复 支持 反对

使用道具 举报

q770397211
发表于 2024-5-3 10:38:12 | 显示全部楼层   浙江省温州市
试试看好用吗
回复 支持 反对

使用道具 举报

Gato
结帖率：67% (4/6)

签到天数: 10 天
发表于 2024-1-14 17:12:29 | 显示全部楼层   广东省茂名市
学习学习
回复 支持 反对

使用道具 举报

S95Z

签到天数: 5 天
发表于 2023-12-7 22:59:55 | 显示全部楼层   山西省运城市
回复 支持 反对

使用道具 举报

kimcerhak

签到天数: 1 天
发表于 2023-10-9 03:08:09 | 显示全部楼层   吉林省延边朝鲜族自治州
学习学习
回复 支持 反对

使用道具 举报

sy1638
发表于 2023-9-8 10:03:36 | 显示全部楼层   山西省临汾市

133

积分       
0

主题       
0

听众



UID387759好评0 点精币6 枚荣誉0 点在线时间132 小时注册时间2016-11-23
收听TA发消息       
200楼
发表于 2023-4-10 18:06:06 | 只看该作者   安徽省合肥市
怎么下载不了
回复 支持 反对

使用道具 举报

sy1638
发表于 2023-9-8 10:02:32 | 显示全部楼层   山西省临汾市

谢谢分享
回复 支持 反对

使用道具 举报

qc999
结帖率：0% (0/1)

签到天数: 2 天
发表于 2023-9-3 23:46:53 | 显示全部楼层   重庆市重庆市
谢谢分享
回复 支持 反对

使用道具 举报

暴风001

签到天数: 24 天
发表于 2023-8-20 09:24:44 | 显示全部楼层   广东省梅州市
啊实打实大所大所
回复 支持 反对

使用道具 举报

12345678910... 21下一页
返回列表 发新帖
  高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论，本站内容均为会员发表，并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的，严禁用于非法目的，否则造成一切后果自负！如帖子内容侵害到你的权益，请联系我们！
防范网络诈骗，远离网络犯罪 违法和不良信息举报电话0663-3422125，QQ： 793400750，邮箱：wp@125.la
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125　增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表