如何用explorer.exe作为父进程运行程序

逆势而上

如何用explorer.exe作为父进程运行程序


来个大佬

笨来无一悟

魔鬼作坊 模块 破J版 开始驱动隐藏进程()

逆势而上

笨来无一悟 发表于 2024-1-25 21:17
魔鬼作坊 模块 破J版 开始驱动隐藏进程()

驱动隐藏的话，某60不是会弹嘛

qq793359277

运行("explorer 你的路径")

a5598869

这种估计得付费了吧。。/。

kk4648

来个大佬

tlwg

我有办法，直接隐藏父进程....

IIIllIIl

parent-process-vs-creator-process

[C++] 纯文本查看 复制代码

bool CreateProcessWithParent(DWORD parentId, PWSTR commandline) {
    auto hProcess = ::OpenProcess(PROCESS_CREATE_PROCESS, FALSE, parentId);
    if (!hProcess)
        return false;
 
    SIZE_T size;
    //
    // call InitializeProcThreadAttributeList twice
    // first, get required size
    //
    ::InitializeProcThreadAttributeList(nullptr, 1, 0, &size);
 
    //
    // now allocate a buffer with the required size and call again
    //
    auto buffer = std::make_unique<BYTE[]>(size);
    auto attributes = reinterpret_cast<PPROC_THREAD_ATTRIBUTE_LIST>(buffer.get());
    ::InitializeProcThreadAttributeList(attributes, 1, 0, &size);
 
    //
    // add the parent attribute
    //
    ::UpdateProcThreadAttribute(attributes, 0, 
        PROC_THREAD_ATTRIBUTE_PARENT_PROCESS, 
        &hProcess, sizeof(hProcess), nullptr, nullptr);
 
    STARTUPINFOEX si = { sizeof(si) };
    //
    // set the attribute list
    //
    si.lpAttributeList = attributes;
    PROCESS_INFORMATION pi;
 
    //
    // create the process
    //
    BOOL created = ::CreateProcess(nullptr, commandline, nullptr, nullptr, 
        FALSE, EXTENDED_STARTUPINFO_PRESENT, nullptr, nullptr, 
        (STARTUPINFO*)&si, &pi);
 
    //
    // cleanup
    //
    ::CloseHandle(hProcess);
    ::DeleteProcThreadAttributeList(attributes);
 
    return created;
}

a524666979

程序_内存运行exe

tlwg

以其它进程启动.rar (3.25 KB, 下载次数: 47)

2024-1-26 12:51 上传

点击文件名下载附件

含模块
以其它进程启动 (“cmd.exe”, , “explorer.exe”)

试试？？