灰鸽子远程控制软件

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 100|回复: 0

外行总被骗的原因,驱动隐藏进程为例。看似豪华的东西实际使用不切实际

[复制链接]
发表于 2018-11-30 11:52:19 | 显示全部楼层 |阅读模式
外行总被骗的原因,驱动隐藏进程为例。看似豪华的东西实际使用不切实际

驱动隐藏

驱动隐藏

如上图,客户给我了一份代码。说是能驱动隐藏进程。让我看看真假,花钱买的。。额。。
但是,x64 系统无法在驱动里面隐藏进程。x64 系统会检查每一个内核对象,如果修改了,10分钟系统会蓝屏
所以 x64 系统,在驱动层隐藏进程,是非常难,而且不稳定的
然后就拿到了虚拟机里面测试了下 10分钟后。。。
下载地址:链接: https://pan.baidu.com/s/1TPnpbSjroDZBNezpXGZnjg 提取码: 3qd1

驱动隐藏

驱动隐藏






评帖赚银币(0) 收起
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|手机版|Archiver|灰鸽子远程控制软件|灰鸽子远程控制软件 ( 鲁ICP备14000061号 )

GMT+8, 2018-12-16 00:25 , Processed in 0.151367 second(s), 23 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表