Вопрос Drver hide proces

[MiFix]

Всем привет .
Я недавно постил тему https://yougame.biz/threads/158403 про скрытие процесса
И вот я не совсем разбираюсь в драйверах особенно работающих в режиме ring 0 (в режиме ядра то есть кернал )
И я задумался можно ли реализовать это как дравер который бы скрывал процес .
Я почитал один тутор и там говорят о модификации
Blink
Flink
Но я не совсем понимаю что это .
И я бы был бы благодарен тем кто поскидывает какие то туторы или мб даже какие то сурсы .

 

[randomwise]

а собственно зачем?

 

[Keenche]

Сурс руткита, но думаю для ознакомления пойдет

Пожалуйста, авторизуйтесь для просмотра ссылки.

(нотад)

Думаю гайд тоже подойдёт:

Пожалуйста, авторизуйтесь для просмотра ссылки.

(нотад)

 

[pepe____]

Еще можешь чекнуть garhal csgo на гейхакинге.

 

[MiFix]

а собственно зачем?

для гуарда

 

[randomwise]

для гуарда

что ты имеешь в виду под гуардом?

 

[MiFix]

что ты имеешь в виду под гуардом?

для защиты от дебагинга / реверсинга

 

[MiFix]

что ты имеешь в виду под гуардом?

кста мож объяснить мне кое что какой я драйвер не пытался мапнуть я улетал в бсод

 

[randomwise]

для защиты от дебагинга / реверсинга

чел ты идешь не по тому пути

 

[MiFix]

чел ты идешь не по тому пути

ну мне и этого хватит на первое время

 

[MiFix]

чел ты идешь не по тому пути

все равно интересно

 

[pepe____]

кста мож объяснить мне кое что какой я драйвер не пытался мапнуть я улетал в бсод

Если не хочешь улетать в бсод, то создавай дрв через IoCreateDriver. Либо не используй driver_object ибо он невалид
p.s. кстати эта хуйня тебе хуй чем поможет. Тот кто захочет зареверсить - зареверсит.

 

[MiFix]

Если не хочешь улетать в бсод, то создавай дрв через IoCreateDriver. Либо не используй driver_object ибо он невалид
p.s. кстати эта хуйня тебе хуй чем поможет. Тот кто захочет зареверсить - зареверсит.

ну лоу челы нечего не могут

 

[pepe____]

ну лоу челы нечего не могут

а что по твоему лоу челы смогут хаххаах?

 

[MiFix]

а что по твоему лоу челы смогут хаххаах?

ну без защиты что то да смогут

 

[randomwise]

все равно интересно

ну без защиты что то да смогут

это не защита, и все методы скрытия процессов в кернеле затриггерят PatchGuard, поэтому даже не думай об этом

 

[MiFix]

это не защита, и все методы скрытия процессов в кернеле затриггерят PatchGuard, поэтому даже не думай об этом

блин .

 

[ReJection]

блин .

Посмотри, как работают драйверные античиты и пробуй защищать свой процесс подобным образом.

 

[MiFix]

Посмотри, как работают драйверные античиты и пробуй защищать свой процесс подобным образом.

Де мне это посмотреть?

 

[ReJection]

Де мне это посмотреть?

Пожалуйста, авторизуйтесь для просмотра ссылки.

EAC dump 22.08.20: