学逆向论坛»论坛 › 软件安全 › 逆向技术 › 驱动伪装进程c++源码

seth

82 积分	0 好友	4 主题

发消息

[原创图文] 驱动伪装进程c++源码

发表于 2023-4-3 18:58:27 | 查看: 3888| 回复: 3

原理就是修改进程环境块的信息，很简单，看不懂的网上搜搜进程伪装出来一大堆。
源码也是从别人那K来的。

用法就直接调用那个类就行。

tp啥的都检测不到。

Desktop.7z

5.31 KB, 下载次数: 22, 下载积分: 学币 -3

驱动伪装进程c++源码

温馨提示：

1.如果您喜欢这篇帖子，请给作者点赞评分，点赞会增加帖子的热度，评分会给作者加学币。(评分不会扣掉您的积分，系统每天都会重置您的评分额度)。
2.回复帖子不仅是对作者的认可，还可以获得学币奖励，请尊重他人的劳动成果，拒绝做伸手党！
3.发广告、灌水回复等违规行为一经发现直接禁言，如果本帖内容涉嫌违规，请点击论坛底部的举报反馈按钮，也可以在【投诉建议】板块发帖举报。

驱动, 伪装, 进程, 源码