内核修改进程ID源码

墨泪 · 发表于 2022-3-19 16:37:59

大家好，我是墨泪。
这是我来到本论坛的第一个帖子。
我给大家带来的是内核修改进程ID。

经过Winbbg对EPROCESS结构体的分析
总结出了偏移UNIQUEPROCESSID_OFFSET
实现了内核修改进程ID

经过测试，WIN7 WIN10 WIN11系统都可用

备注：
1.WIN10进程关闭前请还原修改的进程ID，否则可能会出现蓝屏的情况。
2.进程ID修改为0可实现隐藏进程。
QQ截图20220319162822.png

墨泪 · 发表于 2022-3-19 17:24:58

正需要，支持楼主大人了！

MENGMENG · 发表于 2022-3-22 23:28:26

确实是难得好帖啊，顶先

MENGMENG · 发表于 2022-3-22 23:28:47

win10点安装怎么蓝屏啊

DWkakaka · 发表于 2022-4-25 16:02:52

确实是难得好帖啊，顶先

Beluga · 发表于 2022-4-30 19:55:11

提示: 作者被禁止或删除内容自动屏蔽

Beluga · 发表于 2022-5-1 20:54:33

提示: 作者被禁止或删除内容自动屏蔽

[易语言源码] 内核修改进程ID源码

灌水之王

论坛元老

活跃会员

最佳新人

纪念勋章

魅力勋章

最佳新人

时光再现

新人进步

夜猫子

发帖勋章

土豪勋章

发主题奖

夏日勋章

论坛为家

搬砖达人

精品主题

在线狂人

Beluga Beluga 当前离线头像被屏蔽签到天数: 9 天 [LV.3]偶尔看看II 发消息	发表于 2022-4-30 19:55:11 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复支持反对使用道具举报

Beluga Beluga 当前离线头像被屏蔽签到天数: 9 天 [LV.3]偶尔看看II 发消息	发表于 2022-5-1 20:54:33 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复支持反对使用道具举报