xuanze113 2015-07-15 13:22 采纳率: 0%
浏览 1698

64位系统可以抹进程句柄表么

之前在32位系统可以抹进程句柄表保护进程。64系统有pg不能hook ssdt。。那么64系统可以抹句柄表么

  • 写回答

2条回答 默认 最新

  • oyljerry 2015-07-15 14:05
    关注

    http://blog.csdn.net/lziog/article/details/6059409

    64位上，hook ssdt有一些变化。

    评论

报告相同问题？

  • 全局句柄表 —— 抹除进程PID
    2021-03-16 21:48
    walker-n的博客 简介 进程 PID 是进程的唯一标识，那么...// 该句柄是进程句柄 if (!RtlCompareUnicodeString(&pWkPOBJECT_TYPE->Name, &unicode_Process, TRUE)) { DbgPrint("句柄类型: Process, 句柄号: %u.\n", uHand
  • 隐藏句柄表防止结束进程
    2023-07-24 15:30
    mi-key的博客 驱动将保护通过删除目标进程的句柄表和PID，这样在任务管理器中将无法结束进程（注意：虽然任务管理器无法结束，但是由于VMware注册了一个回调函数，导致只要自身关闭会发生蓝屏，所以需要把VM3DMP.sys去掉）我所...
  • 驱动开发：内核枚举PspCidTable句柄表
    2022-10-16 16:06
    微软技术分享的博客 表的内部存放的是进程EPROCESS和线程ETHREAD的内核对象，并通过进程PID和线程TID进行索引，ID号以4递增，内核句柄表不属于任何进程，也不连接在系统的句柄表上，通过它可以返回系统的任何对象。
  • Lookhandles2.3(句柄查看精灵)
    2018-04-07 14:07
    本文将深入探讨"Lookhandles2.3(句柄查看精灵)"这一强大的工具，它允许用户查看窗口句柄、标题、类名以及进程ID和线程ID等关键信息。通过理解这些概念和它们的应用，我们可以更好地进行程序调试、性能优化以及系统...
  • 指定PID句柄提权
    2023-07-28 12:39
    mi-key的博客 根据上节我们可以看到降权驱动是在判断CE中的私有句柄表中是否有DbgView的句柄，那么办法就是换掉这个CE私有句柄表中的DbgView句柄，但是新的DbgView句柄中内容和原来保存的是一致的，代码如下。3.在驱动中抹除CR3、...
  • 遍历PspCidTable表检测隐藏进程
    2019-09-22 02:54
    aijia1857的博客 PspCidTable也是一个句柄表，其格式与普通的句柄表是完全一样的，但它与每个进程私有的句柄表有以下不同： 1.PspCidTable中存放的对象是系统中所有的进程线程对象，其索引就是PID和TID。 2.PspCidTable中存放的...
  • windows进程句柄表--备忘
    2011-10-14 22:58
    weixin_30596735的博客 ...@Notice: 转载请注明出处 仅自己做备忘... 问题1.pspcidtable不是全局变量吗?...futo 抹句柄表 Rootkits.com opc0de 转载于:https://www.cnblogs.com/cnssay/archive/2011/10/14/2867313.html
  • 易语言无模块去句柄教程
    2011-11-29 00:18
    1. 引入系统API：尽管我们追求的是无模块取句柄，但在易语言中，仍需要引入一些基本的系统API函数，如`FindWindow`或`GetForegroundWindow`等，这些函数可以帮助我们获取到指定窗口或当前活动窗口的句柄。...
  • 6.5 Windows驱动开发：内核枚举PspCidTable句柄表
    2023-12-01 15:24
    微软技术分享的博客 在 Windows 操作系统内核中，PspCidTable 通常是与进程（Process）管理相关的数据结构之一。它与进程的标识和管理有关，每个进程都有一个唯一的标识符，称为进程 ID（PID）。与之相关的是客户端 ID，它是一个结构，...
  • PEBFake:PEBFake(修改PEB 伪装当前进程路径、参数等)
    2021-05-27 04:46
    PEB由系统内核维护，包含了诸如进程是否为32位或64位、进程的模块列表、进程环境变量等关键信息。其中，ImagePath和ProcessName字段分别表示进程的可执行文件路径和进程名。修改这些字段，可以使得安全软件或其他...
  • UNICODE_STRING、全局句柄表、文件、注册表、LIST_ENTRY、HASH、TREE、LookAside
    2022-05-16 08:20
    菜狗逆向的博客 因为一个英文字母使用ASCII编码来存储，占存储器的1个字节(8位)，实际上只用了7位2进制来存储，第一位并没有使用，设置为0，所以，这样的系统认为凡是第一位是1的字节都是错误的。而有的编码方案(比如GB2312)不但...
  • 深入解析64位进程隐藏技术与系统安全实战
    2025-11-01 15:57
    南明小王爷的博客 在64位操作系统环境中，进程的内存布局不再局限于传统的32位平坦模型。随着地址空间布局随机化（ASLR）、数据执行保护（DEP）以及内核补丁保护（PatchGuard）等安全机制的普及，攻击者或高级隐蔽程序必须采用更复杂...
  • Windows进程隐藏与反查杀技术实现详解
    2025-09-12 18:32
    智圈知识产权的博客 进程隐藏是恶意软件中常见且关键的对抗技术，其核心目标是通过各种手段使恶意进程在系统进程中“消失”或伪装，以逃避安全软件和管理员的检测。随着操作系统安全机制的不断增强，进程隐藏技术也不断演进，从简单的...
  • DJ2-3 Linux 的进程控制
    2023-03-15 17:05
    狂放不羁霸的博客 2.3.6 Linux 的进程控制 1 0. 进程的创建方式 1. 进程的创建 2. 进程的创建之代码实现 3. 进程在内存空间的布局 4. 父子进程的主要异同 5. 父子进程的应用 2.3.6 Linux 的进程控制 2 1. 进程的退出 2. 进程...
  • 没有解决我的问题, 去提问