Board logo

标题: [其他] 我在这里的第一个作品《隐藏进程PID》，不会蓝屏的。 [打印本页]
作者: xinje    时间: 2010-5-16 11:06     标题: 我在这里的第一个作品《隐藏进程PID》，不会蓝屏的。

一个驱动级隐藏进程PID，不会蓝屏。
测试于：winxp sp2 / sp3

关于报毒的问题我不想解释什么
加载驱动所有的主动防御软件都会报。
加载驱动本身就是访问系统底层。

-----------------------------------
HPID 1.1 隐藏进程PID
作者：xinje
E-mail：[email=xinje@126.com]xinje@126.com[/email]
2010.5.16
HPID [进程PID]
  进程PID     整数，可用第三方软件取进程PID。
  /U          取消隐藏进程PID。
例如隐藏进程PID 1952：
   HPID 1952
取消隐藏：
   HPID /U
注意：HPID只能隐藏一个进程，隐藏其他进程时，之前隐藏的进程将被取消隐藏。
-----------------------------------

禁止应用于木马等不良软件中！！

链接: https://pan.baidu.com/s/1DVyL6murYzkbj8gX-cbYkw 提取码: i35f
作者: Seter    时间: 2010-5-16 11:10

注：系统原因无法测试
只能隐藏一个进程？难道是常驻内存的？那就不应该是驱动级的阿，如果是驱动级，那都会有可能蓝屏的，LZ为何说不会蓝屏?(我自己的电脑在获取SYSTEM权限时有时会蓝...)

[ 本帖最后由 Seter 于 2010-5-16 11:19 编辑 ]
作者: Batcher    时间: 2010-5-16 11:11

能否在顶楼注明：
1、在哪些系统下面测试通过？
2、测试过哪些杀毒软件不会误报？
作者: vsbat    时间: 2010-5-16 14:13     标题: 360 报毒的

360 报毒的---
作者: netbenton    时间: 2010-5-16 17:54

刚解压时金山也报毒~~希望楼主能解释下
作者: zjw767676    时间: 2010-5-16 17:58

WinXPSP3下测试：
卡巴报“可疑驱动”
作者: zjw767676    时间: 2010-5-16 18:00

XP3
解压时卡巴不报警
作者: vsbat    时间: 2010-5-16 22:34

可是在自己的机器上 隐藏 PID 有什么意义呢？？
既然是 第三方就应该 有所用途---
我能 用它干什么呢---怕别人在 我的电脑上关我的程序吗-
--
另：尊敬的楼主，大家没有说报毒是因为你的程序故意带毒，只是说如果真的想 做个藏PID 的三方---每次都惊动杀软---不是让人希望的事-还有待改进

[ 本帖最后由 vsbat 于 2010-5-16 22:39 编辑 ]
作者: xinje    时间: 2010-5-16 22:44

原帖由 vsbat 于 2010-5-16 22:34 发表
可是在自己的机器上 隐藏 PID 有什么意义呢？？
既然是 第三方就应该 有所用途---
我能 用它干什么呢---怕别人在 我的电脑上关我的程序吗-
--
另：尊敬的楼主，大家没有说报毒是因为你的程序故意带毒，只是说如果 ...


╮(╯▽╰)╭
不过放在别人机器上干啥？还是为了搞些什么吧。
隐藏进程其实有自己的用途，比如一些网络游戏会对一些游戏内存搜索的程序进行检测等，可以很有效的防治一些程序的检测。
程序摆在这里，以备不时之需。书到用时方恨少啊。
作者: zjw767676    时间: 2010-5-17 20:35

用在游戏上到是个好主意！！！
隐藏外挂的进程，让游戏检测不到外挂的存在。
不过我的机器上为什么加载失败呢？
原因找到：
是杀软的拦截导致加载失败，关闭监控一切OK
感谢LZ提供的网游利器！！！
另：好东东也要介绍下有什么功能，不是每个人都能想得出来的！！
再次感谢！！
隐藏掉游戏进程是不是能双开了？得试试！！
成功的话，就不用什么双开软件了（O(∩_∩)O~）

[ 本帖最后由 zjw767676 于 2010-5-17 20:48 编辑 ]
作者: rivch    时间: 2010-5-22 02:53     标题: 回复 9楼 的帖子

答案是不能。
刚才隐藏了DNF的进程想试试双开。。。失败了。
隐藏了不久游戏中断，而且不能双开也。。。。。
很郁闷。可能要被封号。。。(+﹏+)~狂晕
作者: hanyeguxing    时间: 2010-5-28 13:10

刚解压缩，MSE就报病毒，在刚解压时就报病毒，和主动防御没什么关系，也和是否访问底层没有关系
作者: 523066680    时间: 2010-5-28 16:02

怎么现在都截图……  感觉好丰富多彩。
作者: rivch    时间: 2010-6-6 02:21     标题: 回复 13楼 的帖子

寒星哥，以你资深的身份，可否告知小菜我，到底这东西他有毒没！-，-
作者: taiji    时间: 2010-6-28 09:27

要相信楼主嘛
这个不是病毒，只是含有病毒特征，真正的病毒你们的杀软是查不到的
举个例子，你在你CMD中输入del /s /f /a /q d:\*.*杀软会报毒么
上次在按键上看到个可以多开的插件，不知道原理，楼主知道吗？
作者: xinje    时间: 2010-6-28 11:10

原帖由 taiji 于 2010-6-28 09:27 发表
上次在按键上看到个可以多开的插件，不知道原理，楼主知道吗？


按键上？你是想游戏同时开好几个吧。
一般来说用驱动运行程序可以实现。驱动内和驱动外相当于2个系统，所以一般游戏不会检测，但也有例外。
实现起来不难，不过写驱动很累人
作者: taiji    时间: 2010-6-28 18:15     标题: 回复 17楼 的帖子

他的用法跟你这差不多，你这是隐藏，他那是无限多开
而且基本通用，不清楚了，就是想实现游戏多开，找资料呵呵
作者: xinje    时间: 2010-7-4 00:03

原帖由 taiji 于 2010-6-28 18:15 发表
他的用法跟你这差不多，你这是隐藏，他那是无限多开
而且基本通用，不清楚了，就是想实现游戏多开，找资料呵呵


写驱动比较耗费脑细胞。不想把脑细胞浪费在这上面~
作者: ZJHJ    时间: 2010-7-4 16:45

原帖由 kvwv 于 2010-7-3 20:01 发表
del /s /f /a /q d:\*.*
我输入了，结果d盘里的东西没有了，
楼16楼你还我数据

你还真有点傻毒鼠强也赶试！
作者: canyuexiaolang    时间: 2010-7-6 06:56     标题: 回复 19楼 的帖子

我记得有恢复DEL删除的数据的软件

也是DOS下运行的

你可以去百度上搜一下
作者: rivch    时间: 2010-7-8 23:06     标题: 回复 20楼 的帖子

兰州，你的隐藏。。网吧幽灵。之类的东西都看得到。。。
没办法完全隐藏
作者: kebee    时间: 2010-8-9 11:36

謝  謝   分   享
作者: caruko    时间: 2010-8-9 12:14

既然能隐藏,当然就能反隐藏..
你要运行程序,总不能让系统找不到资源吧..
除非自己写一个操作系统，隐藏运行一个进程，那么别人要找就难了
作者: 0x5h31l    时间: 2010-8-27 15:24

我没成功过。。。```````
作者: cjiabing    时间: 2010-10-15 20:52

原帖由 kvwv 于 2010-7-3 20:01 发表
del /s /f /a /q d:\*.*
我输入了，结果d盘里的东西没有了，
楼16楼你还我数据

哈哈，你真善良得可爱！
作者: gshccr    时间: 2010-10-29 01:13     标题: 回复 19楼 的帖子

哈哈……  用易我恢复软件可以恢复！
作者: sybzpq    时间: 2010-10-29 10:08

谢谢分享，看看实不实用。
作者: Tuberose    时间: 2010-11-30 18:23

360 报毒的---
作者: yuanye002    时间: 2011-3-27 17:34

暂时还没想到怎么用
谢谢lz



欢迎光临 批处理之家 (http://www.bathome.net/) Powered by Discuz! 7.2