7 lines
507 B
Markdown
7 lines
507 B
Markdown
|
# ProcessFake
|
|||
|
|
|
|||
|
|
这个小程序涉及到些“敏感”技术，在这里我们只谈论技术和想法，进行交流和学习，不探讨别的，也不希望大家做些不好的事情。这个程序的原理比较简单：就是获取需要伪装的进程的PEB，然后根据PEB修改进程的进程名和程序路径，改成你希望伪装成的进程的进程名和路径即可，32位和64位进程均可以实现伪装。
|
|||
|
|
|
|||
|
|
功能：
|
|||
|
|
1. 对32位进行进行伪装；
|
|||
|
|
2. 对64位进程进行伪装。
|