64位系统隐藏进程

舞笔 · 发表于 2022-10-22 22:22:15

本帖最后由舞笔于 2022-10-22 22:23 编辑

【注意】>>只能在64位系统下隐藏(因为我只编译了64位系统)

找了一下论坛上的几个64位进程隐藏的贴，发现都用不了，最后还是在Github上找到了，

据我研究，它是非驱动隐藏，应该是HOOK了某个地方实现的隐藏，具体原理开源作者也没讲太多(能用就行了)

有比较讲究细节的小伙伴，可自己去研究，源码地址：https://github.com/M00nRise/ProcessHider

附件中我已经编译好了

如果不放心可自行编译

一共有三种功能（来自原作者翻译）

- i 指定要隐藏的进程ID，用逗号分隔（无空格！）

-n 指定要隐藏的进程名称，用逗号分隔（同样，没有空格）

-x 指定要避免的监视应用程序，而不是默认值(应该是进程保护具体没有研究)

调用方式如下：

ProcessHider.exe -i 5454,3672 -n "chrome.exe,notepad.exe" -x "cmd.exe"`

Garry163 · 发表于 2024-11-12 06:38:59

我下载试试。

gzbid · 发表于 2024-10-23 15:46:49

试用了，只能视觉上在隐藏任务管理器，进程枚举的时候还是能看到

豹哥要努力 · 发表于 2024-10-17 20:58:09

瑞特公司发的广告费好像就活该

隐退Cc · 发表于 2024-10-13 21:58:53

用方式如下： ProcessHider.exe -i 5454,3672 -n "chrome.exe,notepad.exe" -x "cmd.exe"`

隐退Cc · 发表于 2024-10-13 21:47:16

种修改PID的伪装

luckydragon · 发表于 2024-9-23 08:47:36

这真是想什么有什么谢谢

614430887 · 发表于 2024-9-7 00:00:05

支持开源~！感谢分享

ggllgga · 发表于 2024-9-6 16:32:52

只能在64位系统下隐藏

ggllgga · 发表于 2024-9-6 16:32:23

只能在64位系统下隐藏(

黄易风 · 发表于 2024-9-5 06:47:48

		自动登录	找回密码
密码			注册

[易源码分享] 64位系统隐藏进程