飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 2870|回复: 4

Change Parent ProcessId

[复制链接]

该用户从未签到

发表于 2010-6-1 12:11:26 | 显示全部楼层 |阅读模式
PEPROCESS->InheritedFromUniqueProcessId=Your ID(for example EXPLORER.EXE)

(xp sp3)

S_Hide_Parent_Hrocess.zip

263.29 KB, 下载次数: 0, 下载积分: 飘云币 -2 枚

BIN.zip

472.94 KB, 下载次数: 0, 下载积分: 飘云币 -2 枚

评分

参与人数 1威望 +20 收起 理由
whypro + 20 您的贴子很精彩,希望能再次分享!

查看全部评分

PYG19周年生日快乐!

该用户从未签到

发表于 2010-6-1 13:16:45 | 显示全部楼层
干嘛用的?
PYG19周年生日快乐!

该用户从未签到

 楼主| 发表于 2010-6-1 14:02:19 | 显示全部楼层
干嘛用的?
qnbs1 发表于 2010-6-1 13:16



    修改父进程的PID  可以用在反调试上,比如程序检测父进程是不是EXPLORER.EXE
PYG19周年生日快乐!
  • TA的每日心情
    慵懒
    2019-3-12 17:25
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    发表于 2010-6-1 15:35:22 | 显示全部楼层
    大牛出现了!
    PYG19周年生日快乐!

    该用户从未签到

    发表于 2010-6-1 16:49:08 | 显示全部楼层
    谢谢分享。值得一试啊。
    PYG19周年生日快乐!
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表