Avienma / Processholling

一个傀儡进程技术

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

傀儡进程技术,禁止用于非法渗透由此产生一切后果与作者无关!!!

实现逻辑为创建一个挂起进程,替换其内容写入待加载的pe文件,更改线程环境块,EIP指向新程序的入口点,可以实现进程隐藏技术。

测试效果 项目Test1为测试程序,实战中替换即可

图片

About

一个傀儡进程技术


Languages

Language:C 100.0%