ProcessFake/README.md

507 B
Raw Blame History

ProcessFake

这个小程序涉及到些“敏感”技术在这里我们只谈论技术和想法进行交流和学习不探讨别的也不希望大家做些不好的事情。这个程序的原理比较简单就是获取需要伪装的进程的PEB然后根据PEB修改进程的进程名和程序路径改成你希望伪装成的进程的进程名和路径即可32位和64位进程均可以实现伪装。

功能:

  1. 对32位进行进行伪装
  2. 对64位进程进行伪装。