学逆向论坛

找回密码
立即注册

只需一步,快速开始

发新帖

82

积分

0

好友

4

主题
发表于 2023-4-3 18:58:27 | 查看: 1388| 回复: 2
原理就是修改进程环境块的信息,很简单,看不懂的网上搜搜进程伪装出来一大堆。
源码也是从别人那K来的。



用法就直接调用那个类就行。


tp啥的都检测不到。

Desktop.7z

5.31 KB, 下载次数: 19, 下载积分: 学币 -3

驱动伪装进程c++源码

温馨提示:
1.如果您喜欢这篇帖子,请给作者点赞评分,点赞会增加帖子的热度,评分会给作者加学币。(评分不会扣掉您的积分,系统每天都会重置您的评分额度)。
2.回复帖子不仅是对作者的认可,还可以获得学币奖励,请尊重他人的劳动成果,拒绝做伸手党!
3.发广告、灌水回复等违规行为一经发现直接禁言,如果本帖内容涉嫌违规,请点击论坛底部的举报反馈按钮,也可以在【投诉建议】板块发帖举报。
发表于 2023-4-7 10:22:36
感谢分享

    发表于 2023-8-1 15:10:58

    感谢分享

    小黑屋|手机版|站务邮箱|学逆向论坛 ( 粤ICP备2021023307号 )|网站地图

    GMT+8, 2024-4-28 04:37 , Processed in 0.096975 second(s), 50 queries .

    Powered by Discuz! X3.4

    Copyright © 2001-2021, Tencent Cloud.

    快速回复 返回顶部 返回列表