请问一个易语言程序隐藏了在任务管理器里的进程怎么找...

扣扣343458632 · 发表于 2023-2-3 09:23:45

请问一个易语言程序隐藏了在任务管理器里的进程怎么找出来，软件检测虚拟机火绒剑 od 蓝屏

影子需要光 · 发表于 2023-2-3 09:23:46

首先你得搞清楚它是怎么隐藏的。是仅仅用户层的隐藏，还是涉及到了驱动层，然后见招拆招

补充内容 (2023-2-3 10:42):
你说的一些惩罚手段也可以作为突破口，简单的说，怎么检测的火绒 OD这些工具，进程名？窗口名？

补充内容 (2023-2-3 10:45):
假设用户层实现蓝屏，有几个关键点，比如RtlAdjustPrivilege提权，你让它失效，它的蓝屏就直接报废了。用线索找突破口就是思路，具体样本具体分析

大司命 · 发表于 2023-2-3 14:59:19

枚举所有窗口~

扣扣343458632 · 发表于 2023-2-18 03:36:57

影子需要光发表于 2023-2-3 10:40
首先你得搞清楚它是怎么隐藏的。是仅仅用户层的隐藏，还是涉及到了驱动层，然后见招拆招

补充内容 (2023-2 ...

好吧不过我只是一个易语言的小白听太不懂您的回答不过非常谢谢您的回答，

		自动登录	找回密码
密码			注册

[已解决] 请问一个易语言程序隐藏了在任务管理器里的进程怎么找...

最佳答案

评分