32位64位进程伪装工具


这个小程序涉及到些“敏感”技术,在这里我们只谈论技术和想法,进行交流和学习,不探讨别的,也不希望大家做些不好的事情。这个程序的原理比较简单:就是获取需要伪装的进程的PEB,然后根据PEB修改进程的进程名和程序路径,改成你希望伪装成的进程的进程名和路径即可,32位和64位进程均可以实现伪装。

功能:

1.       32位进行进行伪装;

2.       64位进程进行伪装。

开发环境:VS2013

开发语言:MFC + C/C++

 


下载地址:点击下载
打赏本站