Tannnyong / HideProcess

Hide Process

HideProcess

Hide Process

How to hide

• 修改EPROCESS.ImageFileName

• 替换EPROCESS.FileObject.SectionObject(退出进程需要恢复,否则在删除FileObject时会蓝屏)

• PEB64

• 替换用户组

---

Reference

初探进程伪装

修改PEB伪装进程

Author-Oxygen

E-mail:[e-mail] 新建的群,没啥人,欢迎进入