沫狗阿 发表于 2020-4-19 04:29:41

[易语言] 最新驱动进程保护隐藏Ver1.0.3


更新日志：
                               1.修复Win7 64位部分用户蓝屏
                                    2.增加功能：隐藏进程
                                    3.修复若干BUG
-------------------------------------------------------------------------------------------------
功能实现原理：
1.ActiveProcessLinks   2.Flag
ActiveProcessLinks把各个EPROCESS结构体连接成“双向链表”，ZwQuerySystemInformation枚举进程时就是枚举这条链表，如果将某个EPROCESS从中摘除，ZwQuerySystemInformation就无法枚举到被摘链的进程了，而依靠此函数的一堆RING3的枚举进程函数也失效了；而把Flag置0后，OpenProcess函数就会返回失败。不过需要注意的是，用用DKOM来保护进程会有很大的隐患，比如用调用CreateProcess会失败，而且进程退出但不取消保护的话，有一定机率导致蓝屏。一句话，DKOM保护进程和隐藏进程只适用于ROOTKIT，而不适用于正规软件。
-------------------------------------------------------------------------------------------------
模块功能：
1.DKOM隐藏进程
2.DKOM保护进程                                    
-------------------------------------------------------------------------------------------------
目前已知稳定系统： Windows7 64Windows10


屌丝链接：https://moyedriver.lanzous.com/ibkz4uf





补充内容 (2020-4-20 03:52):
已失效

qq19971998 发表于 2022-11-6 13:25:07

下载呢？？？？？？？

xiewentao 发表于 2022-4-13 01:09:18

Windows7 64Windows10

总有DM想害朕 发表于 2020-4-19 20:27:27

你的数字签名呢，http://www.52ghai.com/forum.php?mod=viewthread&tid=116686&highlight=%C7%FD%B6%AF，你的这个帖子里面的那个DLL文件被VMP加密了，但是带来数字签名，你的这个不算驱动吧，算无驱进程保护，挺不错的，DLL文件虽然是伪造签名也挺不错，不用听那群傻逼

苏念y 发表于 2020-4-19 10:01:14


笑死了，各位看看原帖，http://www.sanye.cx/?id=3601，18年的东西也敢拿出来。

天启 发表于 2020-4-19 09:59:34

笑死了，各位看看原帖，http://www.sanye.cx/?id=3601，18年的东西也敢拿出来。

Wangzheaa 发表于 2020-4-19 09:56:03

我只能说6，呵呵～

搜狗 发表于 2020-4-19 09:14:02

笑死了，各位看看原帖，http://www.sanye.cx/?id=3601，18年的东西也敢拿出来。
页: [1]
查看完整版本: [易语言] 最新驱动进程保护隐藏Ver1.0.3