Latest posts for the topic "Mình muốn hỏi về Processes ẩn và một vài vấn đề liên quan."

Mình muốn hỏi về Processes ẩn và một vài vấn đề liên quan.

namtydong — GMT

Theo mình biết thì không phải tất cả các process ẩn đều độc hại (hình như nhiều khi chỉ là tự bảo vệ). Vậy có phần mềm nào để hiện lại process đó không vậy? Ý mình là làm nó thoát khỏi trạng thái hidden nhé. Chứ không phải là thông qua soft đó để nhìn thấy nó, hoặc tắt nó đi. Còn cái vấn đề mình nói ở phía trên là vấn đề liên quan ý. Là mình muốn hỏi xem có phần mềm nào.. diễn tả thế nào nhỉ. Dạng như là Memory Editor, nó có thể dùng để đọc và sửa nội dung đang có trong RAM( vả vật lý lẫn ảo). Nhưng đơn giản chỉ là đọc và sửa toàn bộ nội dung trong RAM thôi chứ không phân chia theo từng process giống cái WIN HEX hay Memory Editor. Đại khái là nó sẽ hiện tất cả các ô nhớ, địa chỉ và giá trị lên cho mình tùy ý giải quyết. :D cuối cùng là cho mình xin lỗi mình học khá dốt văn lên một số chỗ sẽ sai trính tả! Mà hình như mấy mod nhà mình hơi bị khó tính đọc cái quy định gởi bài bên trên mà toát cả mồ hôi. ;-) -:|- :x :-* :-) =)) O-) mấy cái hình này bên cạnh chắc là sài hem sao..

Mình muốn hỏi về Processes ẩn và một vài vấn đề liên quan.

Mr.Kas — GMT

Process Explorer là chương trình theo dõi process đang hoạt động, kể các các process ẩn, bạn có thể dùng nó để theo dỗi các tiến trình và có thể killed những tiến trình nào nghi là do virus tạo ra. :) Bạn download soft này trên trang của nó là : http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx Mình góp ý tí là lần sau bạn dùng ít icon thôi, và diễn tả ngắn ngọn nội dung bạn cần sự trợ giúp, đừng làm cả đống chữ vón cục thế kia thì xem rất nản.

Mình muốn hỏi về Processes ẩn và một vài vấn đề liên quan.

namtydong — GMT

Mr.Kas wrote:

Process Explorer là chương trình theo dõi process đang hoạt động, kể các các process ẩn, bạn có thể dùng nó để theo dỗi các tiến trình và có thể killer những tiến trình nào nghi là do virus tạo ra. :) Bạn download soft này trên trang của nó là : http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx

Ý mình là chương trình giúp nó thoát khỏi trạng thái ẩn. chứ mình không muốn kill nó hoặc chỉ nhìn nó thôi T_T

Mình muốn hỏi về Processes ẩn và một vài vấn đề liên quan.

Mr.Kas — GMT

Nó ẩn hay không là do người lập trình lên nó quyết định, bạn chỉ có thể xử lí nó theo cách của mình vì bạn không có mã nguồn của nó để chỉnh ngay trong mã nguồn, thế nên không có cách nào làm cho nó hiện cả.

Mình muốn hỏi về Processes ẩn và một vài vấn đề liên quan.

gsmth — GMT

hehe, cần tool thì có tool đây http://reversengineering.wordpress.com/2009/02/24/hidetoolz-22vista-windows-7/ nhưng không chắc là nó sẽ unhide cái những process của bạn :D

Mình muốn hỏi về Processes ẩn và một vài vấn đề liên quan.

Mr.Kas — GMT

Vừa nhìn cái link có chữ reversengineering mình cũng đoán đoán được phần nào cơ chế của cái tools và cái tools này nó làm được những gì :) Hide Processes Protect Processes Hide Windows Protection from Windows hooks Emulation of partent process (sets parent pid of target PID to explorer.exe). Anti-Anti debug features.

Mình muốn hỏi về Processes ẩn và một vài vấn đề liên quan.

namtydong — GMT

gsmth wrote:

hehe, cần tool thì có tool đây http://reversengineering.wordpress.com/2009/02/24/hidetoolz-22vista-windows-7/ nhưng không chắc là nó sẽ unhide cái những process của bạn :D

Thak bạn nhé! Tuy không unhide được những process khi sử dụng công cụ hider khác nhưng ít nhiều mình cũng biết được là với mỗi cách ẩn thì lại phải có cách hiện lại tương tự. T_T giống với pack và unpack mất rồi.

Mình muốn hỏi về Processes ẩn và một vài vấn đề liên quan.

namtydong — GMT

gsmth wrote:

hehe, cần tool thì có tool đây http://reversengineering.wordpress.com/2009/02/24/hidetoolz-22vista-windows-7/ nhưng không chắc là nó sẽ unhide cái những process của bạn :D

Mình muốn hỏi về Processes ẩn và một vài vấn đề liên quan.

namtydong — GMT

Có ai cho mình biết về cái phần mềm Edit Memmory không?