| [Question] Mình muốn hỏi về Processes ẩn và một vài vấn đề liên quan. |
28/08/2009 19:20:47 (+0700) | #1 | 191369 |
![[Avatar]](/hvaonline/images/avatar/66f5b391fff6a17ce657aafa8ece05cd.jpg "[Avatar]")
|
namtydong
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 27/08/2009 04:26:17
Messages: 6
Offline
|
|
Theo mình biết thì không phải tất cả các process ẩn đều độc hại (hình như nhiều khi chỉ là tự bảo vệ).
Vậy có phần mềm nào để hiện lại process đó không vậy? Ý mình là làm nó thoát khỏi trạng thái hidden nhé. Chứ không phải là thông qua soft đó để nhìn thấy nó, hoặc tắt nó đi.
Còn cái vấn đề mình nói ở phía trên là vấn đề liên quan ý. Là mình muốn hỏi xem có phần mềm nào.. diễn tả thế nào nhỉ. Dạng như là Memory Editor, nó có thể dùng để đọc và sửa nội dung đang có trong RAM( vả vật lý lẫn ảo). Nhưng đơn giản chỉ là đọc và sửa toàn bộ nội dung trong RAM thôi chứ không phân chia theo từng process giống cái WIN HEX hay Memory Editor. Đại khái là nó sẽ hiện tất cả các ô nhớ, địa chỉ và giá trị lên cho mình tùy ý giải quyết.
 cuối cùng là cho mình xin lỗi mình học khá dốt văn lên một số chỗ sẽ sai trính tả!
Mà hình như mấy mod nhà mình hơi bị khó tính đọc cái quy định gởi bài bên trên mà toát cả mồ hôi.
       mấy cái hình này bên cạnh chắc là sài hem sao.. |
|
| Chùa mình bao giờ mới giàu lên được! a di đà phật.. Thiện tai... tại thiên... |
|
 |
|
| [Question] Mình muốn hỏi về Processes ẩn và một vài vấn đề liên quan. |
28/08/2009 19:55:17 (+0700) | #2 | 191376 |
![[Avatar]](/hvaonline/images/avatar/60e81ff184ab933b44129db9f90a1f51.jpg "[Avatar]")
|
Mr.Kas
Member
|
|
0 |
|
|
Joined: 22/07/2009 14:36:56
Messages: 209
Offline
|
|
Process Explorer là chương trình theo dõi process đang hoạt động, kể các các process ẩn, bạn có thể dùng nó để theo dỗi các tiến trình và có thể killed những tiến trình nào nghi là do virus tạo ra. 
Bạn download soft này trên trang của nó là : http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx
Mình góp ý tí là lần sau bạn dùng ít icon thôi, và diễn tả ngắn ngọn nội dung bạn cần sự trợ giúp, đừng làm cả đống chữ vón cục thế kia thì xem rất nản. |
|
| Treo chuột, gác phím, cất modem, cắt NET. Lên núi luyện công chờ ngày trở lại ... |
|
|
|
| [Question] Mình muốn hỏi về Processes ẩn và một vài vấn đề liên quan. |
28/08/2009 19:57:16 (+0700) | #3 | 191377 |
|
namtydong
Member
|
|
0 |
|
|
Joined: 27/08/2009 04:26:17
Messages: 6
Offline
|
|
Mr.Kas wrote:
Process Explorer là chương trình theo dõi process đang hoạt động, kể các các process ẩn, bạn có thể dùng nó để theo dỗi các tiến trình và có thể killer những tiến trình nào nghi là do virus tạo ra.
Bạn download soft này trên trang của nó là : http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx
Ý mình là chương trình giúp nó thoát khỏi trạng thái ẩn. chứ mình không muốn kill nó hoặc chỉ nhìn nó thôi T_T |
|
| Chùa mình bao giờ mới giàu lên được! a di đà phật.. Thiện tai... tại thiên... |
|
|
|
| [Question] Mình muốn hỏi về Processes ẩn và một vài vấn đề liên quan. |
28/08/2009 20:00:17 (+0700) | #4 | 191378 |
|
Mr.Kas
Member
|
|
0 |
|
|
Joined: 22/07/2009 14:36:56
Messages: 209
Offline
|
|
| Nó ẩn hay không là do người lập trình lên nó quyết định, bạn chỉ có thể xử lí nó theo cách của mình vì bạn không có mã nguồn của nó để chỉnh ngay trong mã nguồn, thế nên không có cách nào làm cho nó hiện cả. |
|
| Treo chuột, gác phím, cất modem, cắt NET. Lên núi luyện công chờ ngày trở lại ... |
|
|
|
| [Question] Mình muốn hỏi về Processes ẩn và một vài vấn đề liên quan. |
28/08/2009 20:14:53 (+0700) | #5 | 191380 |
![[Avatar]](/hvaonline/images/avatar/56f6f5c8f83cc53bbea93a034d19f05a.jpg "[Avatar]")
|
gsmth
Elite Member
|
|
0 |
|
|
Joined: 15/02/2007 13:25:36
Messages: 749
Offline
|
|
hehe, cần tool thì có tool đây http://reversengineering.wordpress.com/2009/02/24/hidetoolz-22vista-windows-7/
nhưng không chắc là nó sẽ unhide cái những process của bạn |
|
|
| [Question] Mình muốn hỏi về Processes ẩn và một vài vấn đề liên quan. |
28/08/2009 20:23:27 (+0700) | #6 | 191382 |
|
Mr.Kas
Member
|
|
0 |
|
|
Joined: 22/07/2009 14:36:56
Messages: 209
Offline
|
|
Vừa nhìn cái link có chữ reversengineering mình cũng đoán đoán được phần nào cơ chế của cái tools và cái tools này nó làm được những gì
Hide Processes
Protect Processes
Hide Windows
Protection from Windows hooks
Emulation of partent process (sets parent pid of target PID to explorer.exe).
Anti-Anti debug features. |
|
| Treo chuột, gác phím, cất modem, cắt NET. Lên núi luyện công chờ ngày trở lại ... |
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thủ thuật reverse engineering
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")