精易论坛

标题: hook_ZwQueryVirtualMemory隐藏指定模块 [打印本页]

作者: 小恒浩 时间: 2021-9-20 08:15
标题: hook_ZwQueryVirtualMemory隐藏指定模块
前两天再问答区问了一下但是没有大屌回复（可能是jb太少

）于是在微软文档翻了一下资料

我们要做到的就是当 BaseAddress 属于我们想隐藏的模块的地址时把 MEMORY_BASIC_INFORMATION 结构里的lType改为非 MEM_IMAGE
隐藏前：

隐藏后：

hook.e (29.69 KB, 下载次数: 287)

作者: gaoqing 时间: 2021-9-20 10:27
谢谢分享

作者: xh1020 时间: 2021-9-20 11:32
谢谢分享

作者: wo2010000n 时间: 2021-9-20 13:24
可以的，等有空做个全自动全局注入dll，然后隐藏掉，神不知鬼不觉

作者: ihty265 时间: 2021-9-20 17:58
#在这里快速回复# 复制主页短链接

作者: qq2518 时间: 2021-9-20 19:14
感谢分享。学习一下

作者: 落寞23333 时间: 2021-9-20 21:56
感觉可以

作者: ouyasq 时间: 2021-9-21 00:11

感谢分享。学习一下

作者: fjgh 时间: 2021-9-23 13:12

作者: 梦里的彩虹糖 时间: 2021-9-27 19:20
顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶

作者: 飞子寒 时间: 2021-9-28 17:40
沙发，很厉害的说，支持一下了

作者: 13012145633 时间: 2021-9-28 17:56
感谢分享。支持开源

作者: 点点丶滴滴 时间: 2021-10-5 01:16
路过围观一下，顺便帮顶

作者: ASDFG201302 时间: 2021-10-9 19:59
支持开源~！感谢分享

作者: caoxiuxin 时间: 2021-10-14 00:54
正需要呢谢谢分享

作者: 梦里的彩虹糖 时间: 2021-11-3 17:16
支持开源~！感谢分享

作者: xeixei 时间: 2021-11-28 15:35

支持开源~！感谢分享

作者: 1737466978 时间: 2021-11-29 08:08
感谢分享感谢分享感谢分享

作者: ghost12 时间: 2022-2-10 19:00
共同努力，共同进步

作者: ghost12 时间: 2022-3-8 09:01
先点评加好评再送精币的说

作者: cfvgbhnj 时间: 2022-12-6 19:47
感谢你的支持，精易有你更精彩！

作者: 编程辉煌 时间: 2023-1-25 09:26
看看吧6666666

作者: 铁成 时间: 2023-6-24 09:49

支持开源~！感谢分享

作者: 雷神旺 时间: 2023-6-24 18:55
支持开源~！感谢分享

作者: 全坛最帅 时间: 2023-7-4 17:06

作者: 没勇气 时间: 2023-8-16 08:54
啊沙发沙发萨芬

欢迎光临精易论坛 (https://125.confly.eu.org/)