易语言驱动隐藏进程_第1页
易语言驱动隐藏进程_第2页
易语言驱动隐藏进程_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

驱动保护-隐藏进程躲避封号检测独立团论坛-独立团教程一切从零开始教学软件编程，游戏辅助编程技术过驱动保护技术，学习或者百度搜索：独立团论坛第1个即可隐藏进程有2种级别：是应用级在R3层，这种级别隐藏进程容易，但也比较容易查出进程。是驱动级在R0层，这种级别是最高级别隐藏，隐藏容易，但查出来比较难，需要一定的内核编程技术才能取出驱动隐藏的进程信息。那么我们这就来讲讲驱动级隐藏进程吧，在Game-EC驱动版本模块中，加入了RO级的隐藏进程命令，由于Game驱动是我在xpSP3和win732位系统里写的，所以支持这2种系统，当然其他版本系统没测试过，也许也支持2000或2003,如果谁有空就在这2个2000或2003系统测试吧，如果有问题就联系我，修改支持兼容即可，64位系统就不用测试了，因为64位系统上运行驱动，需要微软数字签名认证，需要购买。所以模块驱动不会支持64位系统使用，切勿在64位系统中使用，以免蓝屏！很多游戏会检测辅助程序的进程，来判断机器上是否运行着可疑的程序（对游戏有破坏性的），包括现在有的游戏居然会直接检测易语言进程，禁止运行时候时候运行易语言，这种情况，就是游戏枚举了系统进程，发现了针对它的程序进程，对此做的各种限制。所以隐藏进程在反游戏检测中也是很有一席之地的，下面我们来写个小例子，举例下如何运用驱动版本模块中的隐藏进程，来隐藏我们的辅助进程，例子的代码：

例子布局:没有隐藏进程之前，在任务管理器里，我们可以查看到，当前程序进程如图:我们开始加载驱动隐藏我们程序进程，特别注意哦，我们的驱动加载时候会释放驱动文件到C盘文件去，驱动文件名为：Dult.SYS，如果有杀毒拦截提示，请允许放行加载！如图：隐藏我们的进程后，我们在任务管理器里找找，或者自己写一份枚举系统进程的代码，枚举下全部系统进程，查看下我们是否能枚举出我们隐藏的进程呢，嘿嘿，当然是无法枚举出来，如图：我们已经无法在任务管理器里找到我们的进程了，因为我们已经以驱动级把我们的进程信息、从系统中抹掉了。这样任何应

人人文库> 全部分类> 图纸下载 > 毕业设计

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论