La siguiente es una breve introducción sobre cómo utilizar lt;hide plug-in Process FUgt;
Su nombre completo es fu_rootkit, fu_rootkit puede ocultar procesos y controladores,
Cambie el token del proceso y el SID, por ejemplo, use tecnología de enlace para ocultar el proceso y el controlador,
Y es código fuente abierto.
※Nota especial: debido a que este software contiene el código de función FU (software de proceso oculto), el software antivirus lo confundirá con un programa antivirus, así que apáguelo antes de ejecutarlo. software.
Con el software antivirus apagado, abrimos cmd.exe en la carpeta EXE.
Podemos echar un vistazo a todos sus comandos.
El comando de DOS:
[-pl] xxx Lista todos los procesos en ejecución
[-ph] #PID Oculta el proceso cuyo identificador de proceso es PID p>
[-pld] Listar todos los controladores cargados
[-phd] DRIVER_NAME Ocultar el controlador especificado
[-pas] #PID Aumentar el identificador del proceso a PID Permisos de proceso para SISTEMA
[-prl] Listar los permisos disponibles
[-prs] #PID #privilege_name Aumentar los permisos de proceso del identificador de proceso PID a los permisos especificados
[-prs] p>
[-pss] #PID #account_name Cambia el token de proceso y el SID
Para ocultar el proceso del juego, solo necesitas: [-ph] #PID Ocultar el proceso cuyo identificador de proceso es PID
La consulta del valor PID se presenta brevemente aquí... consulte la operación...
Presione Ctrl Alt Eliminar/Supr en el. teclado para abrir el Administrador de tareas de Windows
Seleccione lt en las opciones de vista; seleccione la columna...gt;
Marque la opción PID (identificador de proceso) para ver el valor de PID; del proceso
Street El nombre de la imagen del proceso de Basketball es FreeStyle.exe
El nombre de la imagen del proceso de MapleStory es Maplestory.exe
Lo siguiente solo. presente los pasos para abrir más baloncesto callejero:
Ahora abra Street Basketball
Ingrese fu -ph ____ en el cuadro del programa
____¡Agregue el valor PID del! Proceso de baloncesto callejero
Nota: fu y - Hay un espacio entre ph - un espacio después de ph y el valor PID...
El valor PID no es fijo... El El valor PID es diferente cada vez que se inicia...
BUENA SUERTE