实现原理： 由于遍历进程通常是通过调用WIN32 API函数 EnumProcesses 或是CreateToolhelp32Snapshot 等来实现的。 通过跟踪逆向这些WIN32 API函数可知，它们内部最终是通过调用ZwQuerySystemInformation函数来检索系 统进程信息的， ...
分类：
系统相关 时间：
2020-05-03 16:28:11
阅读次数：
89
程序与进程 隐藏丑陋复杂的硬件接口，提供良好的抽象接口 管理、调度进程，并且将多个进程对硬件的竞争变得有序 并发与并行 无论并行还是并发，在用户看来都是“同时”运行的，不管是进程还是线程，都只是一个任务而已，真正活的是 cpu ，cpu来做这些任务，而一个cpu同一时刻只能执行一个任务： 并发:是伪 ...
分类：
系统相关 时间：
2018-07-04 01:19:58
阅读次数：
207
启动nmon后， c 查看CPU监控的窗口 mV 查看内存和虚拟内存 V是大写 ndt 查看网络、磁盘和虚拟进程 q 隐藏快捷键 #nmon -f -s5 -c10 -f 按标准格式输出文 -s5 5秒采集一次数据， -c10 采集数据10次 -m 生成的数据文件的存放目录 如果想停止该监控，需要通 ...
分类：
其他好文 时间：
2018-03-05 13:47:12
阅读次数：
271
1、CefSharp.BrowserSubprocess进程隐藏 在from里加入多个cef控件后windows任务管理器里面也会显示多个进程CefSharp.BrowserSubprocess.exe，CefSharp.BrowserSubprocess。 解决办法：使用如下方法可以把cef的进程 ...
分类：
其他好文 时间：
2017-10-07 14:39:40
阅读次数：
185
最近在学习内核编程，记录一下最近的学习笔记。 原理：将当前进程从eprocess结构的链表中删除 无法被! process 0 0 看见 ...
分类：
系统相关 时间：
2017-08-25 15:05:59
阅读次数：
243
全面分析游戏防止多开的原理，与游戏实现多开的方法。进程隐藏，窗口标题修改，端口隐藏，多个游戏目录，多个操作系统账号，互斥体，内存映射文件，DLL全局共享等方法实现游戏多开。研究游戏多开已经有一年多的时间了，其实要实现游戏多开也不是一件很难的事情，只要大家懂得游戏防止多开的原理，然后根据其对应游戏多开 ...
分类：
其他好文 时间：
2016-09-10 23:36:03
阅读次数：
166
进程隐藏与进程保护（SSDT Hook 实现）（二） 文章目录： 1. 引子 – Demo 实现效果： 2. 进程隐藏与进程保护概念： 3. SSDT Hook 框架搭建： 4. Ring0 实现进程隐藏： 5. Ring0 实现进程保护： 6. 隐藏进程列表和保护进程列表的维护： 7. 小结： 1 ...
分类：
系统相关 时间：
2016-05-10 11:03:20
阅读次数：
610
进程隐藏与进程保护（SSDT Hook 实现）（三） 文章目录： 1. 引子： 2. 获取当前系统下所有进程： 3. 服务管理（安装，启动，停止，卸载）： 4. 应用程序和内核程序通信： 5. 小结： 1. 引子： 关于这个 SSDT Hook 实现进程隐藏和进程保护呢，这是最后一篇博文了， 在文章 ...
分类：
系统相关 时间：
2016-05-10 11:00:09
阅读次数：
299
典型进程隐藏技术1 基于系统服务的进程隐藏技术在 W I N 9X 系列操作系统中, 系统进程列表中不能看到任何系统服务进程, 因此只需要将指定进程注册为系统服务就能够使该进程从系统进程列表中隐形在win9x下用RegisterServiceProcess函数隐藏进程，NT架构下用不了 即win20...
分类：
系统相关 时间：
2015-09-09 16:24:43
阅读次数：
215
今天测试发现，进程大师(Jnc Process master)可以从应用层隐藏进程，还不错，不过由于win8防护能力比较强，只能隐藏个别进程，
到现在为止还没有发现win8内核级隐藏进程的。大家如有发现可以相互交流一下...
