[易语言] 最新驱动进程保护隐藏Ver1.0.3

沫狗阿 · 发表于 2020-4-19 04:29:41

更新日志：
                           1.修复Win7 64位部分用户蓝屏
                                 2.增加功能：隐藏进程
                                    3.修复若干BUG
-------------------------------------------------------------------------------------------------
功能实现原理：
1.ActiveProcessLinks 2.Flag
ActiveProcessLinks把各个EPROCESS结构体连接成“双向链表”，ZwQuerySystemInformation枚举进程时就是枚举这条链表，如果将某个EPROCESS从中摘除，ZwQuerySystemInformation就无法枚举到被摘链的进程了，而依靠此函数的一堆RING3的枚举进程函数也失效了；而把Flag置0后，OpenProcess函数就会返回失败。不过需要注意的是，用用DKOM来保护进程会有很大的隐患，比如用调用CreateProcess会失败，而且进程退出但不取消保护的话，有一定机率导致蓝屏。一句话，DKOM保护进程和隐藏进程只适用于ROOTKIT，而不适用于正规软件。
-------------------------------------------------------------------------------------------------
模块功能：
1.DKOM隐藏进程
2.DKOM保护进程
-------------------------------------------------------------------------------------------------
目前已知稳定系统： Windows7 64  Windows10

屌丝链接：https://moyedriver.lanzous.com/ibkz4uf

补充内容 (2020-4-20 03:52):
已失效

联系我时，请说是在挂海论坛上看到的，谢谢！

qq19971998 · 发表于 2022-11-6 13:25:07

下载呢？？？？？？？

xiewentao · 发表于 2022-4-13 01:09:18

Windows7 64 Windows10

总有DM想害朕 · 发表于 2020-4-19 20:27:27

你的数字签名呢，http://www.52ghai.com/forum.php? ... hlight=%C7%FD%B6%AF，你的这个帖子里面的那个DLL文件被VMP加密了，但是带来数字签名，你的这个不算驱动吧，算无驱进程保护，挺不错的，DLL文件虽然是伪造签名也挺不错，不用听那群傻逼

苏念y · 发表于 2020-4-19 10:01:14

笑死了，各位看看原帖，http://www.sanye.cx/?id=3601，18年的东西也敢拿出来。

天启 · 发表于 2020-4-19 09:59:34

笑死了，各位看看原帖，http://www.sanye.cx/?id=3601，18年的东西也敢拿出来。

Wangzheaa · 发表于 2020-4-19 09:56:03

我只能说6，呵呵～

搜狗 · 发表于 2020-4-19 09:14:02

笑死了，各位看看原帖，http://www.sanye.cx/?id=3601，18年的东西也敢拿出来。

		自动登录	找回密码
密码			立即注册

游戏交易就上寄售网-专注稳定-诚信赢天下	玩游戏来117游戏网(H5不下载也能玩手游传奇，吃鸡，竞技都有)	天下盾/国内/免实名/免备案CDN无视一切CC/DD攻击	找塔科夫作者TG @wuhao1954 QQ283931494	→入驻S9企业发卡网各种全黑号辅助群：475351077
██【我要租此广告位】██	.	.	.	.

[成品模块] [易语言] 最新驱动进程保护隐藏Ver1.0.3

免责声明：

站长推荐 /1