精易论坛

标题: 驱动级隐藏进程句柄表开源 [打印本页]

作者: BeaFeng    时间: 2021-11-2 18:37
标题: 驱动级隐藏进程句柄表开源
核心代码C语言开发,附带易语言调用例子,通过zc表通讯,根据个人习惯也可以自行换成IO通讯。








附上简单的zc表方式安装驱动例子




下图为调用之前的截图,所有句柄都可见



安装驱动,写入zc表通讯,隐藏句柄




应该是首发,希望大家多多评分给个好评谢谢,附件回复即可下载







补充内容 (2021-11-7 02:34):
测试环境就是X64,各位大佬不要再问支不支持了,进程句柄可以用ProcessExplorer工具查看,比较准确
作者: quary888    时间: 2021-11-2 19:25
谢谢楼主分享!!!
好人一生平安!!!

作者: xing340    时间: 2021-11-2 19:27
666666666666
作者: 杰西卡技术传媒    时间: 2021-11-2 19:27
谢谢楼主分享!!! 好人一生平安!!!
作者: zjmowu    时间: 2021-11-2 19:30
谢谢楼主分享!!! 好人一生平安!!!
作者: 相遇11    时间: 2021-11-2 19:40
谢谢大佬分享
作者: ouyasq    时间: 2021-11-2 19:51

谢谢大佬分享
作者: Mr.Zhang    时间: 2021-11-2 19:52
支持戏~支持戏~支持戏~
作者: A9952    时间: 2021-11-2 19:56
感谢分享啦
作者: shentong    时间: 2021-11-2 20:09
kkkkkkkkkkkkkkkkkkkk
作者: melekh    时间: 2021-11-2 20:16
        支持开源~!感谢分享
作者: 梦里的彩虹糖    时间: 2021-11-2 20:21
支持开源~!感谢分享
作者: 内存Hook专业户    时间: 2021-11-2 20:26
        支持开源~!感谢分享
作者: lufanjingyi    时间: 2021-11-2 20:30

支持开源~!感谢分享
作者: ssoyee    时间: 2021-11-2 20:32
支持楼主了

作者: 675550115    时间: 2021-11-2 20:36
支持X64吗?
作者: 哇哇哭    时间: 2021-11-2 20:39
驱动级隐藏进程句柄表开源
作者: 411035531    时间: 2021-11-2 20:45

驱动级隐藏进程句柄表开源
作者: wuqingg    时间: 2021-11-2 20:50
支持开源~!感谢分享
作者: 我是太子    时间: 2021-11-2 20:52
支持开源~!感谢分享
作者: 背靠背拥抱    时间: 2021-11-2 20:53
楼主。。牛逼~~~~
作者: 啊平    时间: 2021-11-2 21:01
来瞅瞅
作者: 芒果一号    时间: 2021-11-2 21:04
楼主。。牛逼~~~~

作者: wb92704    时间: 2021-11-2 21:08
不错不错  谢谢开源
作者: BeaFeng    时间: 2021-11-2 21:10
675550115 发表于 2021-11-2 20:36
支持X64吗?

必须支持
作者: hxx311954    时间: 2021-11-2 21:14
看看原理
作者: 银子也发光的    时间: 2021-11-2 21:17

作者: 恶魔の佐翼    时间: 2021-11-2 21:24
看看........
作者: 女娲    时间: 2021-11-2 21:32
你把句柄全部关了?正常来讲不是应该关闭某个进程打开另外一个一个进程的(process)句柄么?
作者: 金胖子    时间: 2021-11-2 21:40
感谢分享
作者: mjm0101    时间: 2021-11-2 21:42
这个必须顶
作者: chunshuijy    时间: 2021-11-2 22:00
这个必须顶
作者: cf2006a    时间: 2021-11-2 22:03
下个学习下!!!
作者: jhai    时间: 2021-11-2 22:04
这个必须顶
作者: shinid8210    时间: 2021-11-2 22:08
支持开源 感谢分享
作者: yoobaby    时间: 2021-11-2 22:25
给个好评
作者: 深爱者    时间: 2021-11-2 22:31
支持开源!感谢分享,论坛有你更精彩~
作者: 昨夜的雨    时间: 2021-11-2 22:55
支持开源 感谢分享
作者: 雷文顿    时间: 2021-11-2 22:58
感谢分享

作者: huben    时间: 2021-11-2 23:02
支持开源 感谢分享
作者: oycs429    时间: 2021-11-2 23:15
楼主辛苦了,谢谢楼主,感谢楼主分享,楼主好人一生平安!!!
作者: uhsagv    时间: 2021-11-2 23:18
感谢分享
作者: gdj528    时间: 2021-11-2 23:24
好东西,学习了,加油!
作者: 116154801    时间: 2021-11-2 23:26
666666666666666666666666666666666666666
作者: qi6468572    时间: 2021-11-2 23:30
应该是首发,希望大家多多评分给个好评谢谢
作者: 青春的思念    时间: 2021-11-2 23:31
驱动签名怎么搞呢- -
作者: xml696900    时间: 2021-11-2 23:31
大家多多评分给个好
作者: 缥缈君    时间: 2021-11-2 23:43
我草太牛逼了         
作者: By名扬    时间: 2021-11-2 23:57
让 江小白 来看看帖子里藏了啥好东西~~~
作者: fyh505099    时间: 2021-11-3 00:10
感谢分享 支持开源
作者: 631935411    时间: 2021-11-3 00:27
6666666666...........
作者: 15930887162    时间: 2021-11-3 00:39
下载试试..
作者: skyflb    时间: 2021-11-3 01:00
驱动级隐藏进程句柄表开源
作者: qwe54473    时间: 2021-11-3 01:41
提示: 作者被禁止或删除 内容自动屏蔽
作者: 烟泪87    时间: 2021-11-3 01:42
驱动级隐藏进程句柄表开源
作者: 明靓    时间: 2021-11-3 01:48
好东西.强烈支持
作者: 杨小木    时间: 2021-11-3 02:09
支持开源~!感谢分享
作者: 谈谈的味道    时间: 2021-11-3 02:29
应该是首发,希望大家多多评分给个好评谢谢,附件回复即可下载

作者: xuanpeng    时间: 2021-11-3 03:06
希望大家多多评分给个好评谢谢,附件回复即可下载
作者: 2858745253    时间: 2021-11-3 03:18
应该是首发,希望大家多多评分给个好评谢谢,附件回复即可下载
作者: 编程之名    时间: 2021-11-3 03:21
隐藏句柄吗?????
作者: sjtkxy    时间: 2021-11-3 04:32
动级隐藏进程句柄表
作者: eeoooo    时间: 2021-11-3 05:10

应该是首发,希望大家多多评分给个好评谢谢,附件回复即可下载
作者: 空处    时间: 2021-11-3 06:47
支持一下,谢谢分享
作者: 缺1份矜持ゝ    时间: 2021-11-3 07:14
注:仅供学习和交流,请勿非法使用。
作者: langrenjianke    时间: 2021-11-3 07:37
学习学习 感谢分享
作者: 殼孓    时间: 2021-11-3 07:43
谢谢分享,这种驱动不会引起蓝屏之类的问题吧?
作者: 迷失疯子    时间: 2021-11-3 07:44
感谢大神 开放,
作者: gaoqing    时间: 2021-11-3 07:53
谢谢分享啊
作者: 357341051    时间: 2021-11-3 07:59
阿斯达斯的驱动级隐藏进程句柄表开
作者: kmskik    时间: 2021-11-3 08:16
感谢分享谢谢
作者: 依窗听1    时间: 2021-11-3 08:17
        支持开源~!感谢分享
作者: 落雪无尘    时间: 2021-11-3 08:25
支持一下啊
作者: yuan71058    时间: 2021-11-3 08:27
学习学习 感谢分享
作者: 阿顺    时间: 2021-11-3 08:31
提示: 作者被禁止或删除 内容自动屏蔽
作者: 没落的残阳    时间: 2021-11-3 08:34
66666666666666666

作者: jy896009    时间: 2021-11-3 08:34

感谢大神 开放,
作者: ezzuhao    时间: 2021-11-3 08:36
支持开源        
作者: Code123    时间: 2021-11-3 08:36
支持开源~!感谢分享
作者: Frieza    时间: 2021-11-3 08:40
支持开源~!感谢分享
作者: 重现江湖    时间: 2021-11-3 08:49
支持开源~!感谢分享
作者: haijie1223    时间: 2021-11-3 08:59
感谢分享,收藏学习
作者: qq2518    时间: 2021-11-3 09:05
支持开源。感谢分享
作者: lingmao    时间: 2021-11-3 09:12
驱动级隐藏进程句柄表开源
作者: 小小小小鸟89    时间: 2021-11-3 09:25
支持开源~!感谢分享
作者: chenliben    时间: 2021-11-3 09:25
下载试试     
作者: 千与千寻    时间: 2021-11-3 09:34
666666666666666666
作者: weisuowulai    时间: 2021-11-3 09:34
看看这个兼容如何
作者: 51311090    时间: 2021-11-3 09:57
谢谢·················
作者: 514371922    时间: 2021-11-3 10:15

支持开源~!感谢分享
作者: dawang2014    时间: 2021-11-3 10:38
        支持开源~!感谢分享
作者: X.lycs    时间: 2021-11-3 10:51
暂不知道支持哪些系统和有什么作用。
作者: jxc1690    时间: 2021-11-3 11:36
膜拜大佬 6666666666
作者: huixin    时间: 2021-11-3 11:48
支持开源~!感谢分享
作者: 17688167987    时间: 2021-11-3 12:00
我来拿走了,谢谢您分享
作者: 2457232177    时间: 2021-11-3 12:11
我来拿走了,谢谢您分享
作者: 吃饭第一名    时间: 2021-11-3 12:25
支持开源~!感谢分享
作者: Fate    时间: 2021-11-3 12:32
感谢分享
作者: 菜就多多练    时间: 2021-11-3 12:35
支持开源~!感谢分享
作者: 站在月光下想你    时间: 2021-11-3 13:31
能直接用吗?




欢迎光临 精易论坛 (https://125.confly.eu.org/) Powered by Discuz! X3.4