1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 计算机
  5. 软件工程

DKOM技术实现进程隐藏与保护分析.pdfVIP

  • 1
  • 0
  • 约1.62万字
  • 约 10页
  • 2026-08-12 发布于北京
  • 举报

DKOM技术实现进程隐藏与保护分析.pdf

    用DKOM的方法来隐藏进程和保护进程，是非常简单的。代码在10行之内，但是

    效果却非常显著。不过，用DKOM来隐藏进程是会触发PATCHGUARD导致蓝屏的，这个大

    家要特别注意。

    DKOM隐藏进程和保护进程的本质是操作EPROCESS结构体，下面先来贴出

    WINDOWS7X64的EPROCESS定义，重要部分用红色标注：

    _

    nt!EPROCESS

    _

    +0x000Pcb:KPROCESS

    +0x160ProcessLock

    ___

    :推锁定

    __

    +0x168创建时间:大整数

    __

    +0x170时间:大整数

    ___

    +0x178运行保护

    您可能关注的文档

    最近下载

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >