本文為大家介紹如何隱藏進(jìn)程中的程序(怎么隱藏進(jìn)程)，下面和小編一起看看詳細(xì)內(nèi)容吧。
如何隱藏進(jìn)程不被發(fā)現(xiàn)？如果有人在使用你的電腦，而你又不想讓別人知道你在運(yùn)行什么程序，僅僅隱藏圖標(biāo)是不行的，因?yàn)槟阍谶M(jìn)程中仍然可以看到你當(dāng)前正在運(yùn)行的程序，那么如何隱藏過程毛呢布？進(jìn)程隱藏的方法有哪些？請看下面的介紹。
進(jìn)程隱藏的五種方法：
1、基于系統(tǒng)服務(wù)的進(jìn)程隱藏技術(shù)
在win 9x系列操作系統(tǒng)中，在系統(tǒng)進(jìn)程列表中是看不到系統(tǒng)服務(wù)進(jìn)程的，所以只需要將指定的進(jìn)程注冊為系統(tǒng)服務(wù)，就可以使該進(jìn)程在系統(tǒng)進(jìn)程列表中不可見。
在win9x下使用registerserviceprocess函數(shù)隱藏進(jìn)程，在nt架構(gòu)下不能使用，即win2000 xp等不能使用該方法。
2、基于api hook的進(jìn)程隱藏技術(shù)
api hook是指通過特殊的編程手段攔截windows系統(tǒng)調(diào)用的api函數(shù)，并將其丟棄或替換。通過api hook編程方式，攔截系統(tǒng)遍歷進(jìn)程函數(shù)并替換，可以實(shí)現(xiàn)任意進(jìn)程的隱藏。
3、基于dll的進(jìn)程隱藏技術(shù)：遠(yuǎn)程注入dll技術(shù)
dll文件沒有程序邏輯，不能獨(dú)立運(yùn)行。它們由進(jìn)程加載和調(diào)用，因此dll文件不會(huì)出現(xiàn)在進(jìn)程列表中。如果是以dll形式存在的程序，則可以通過現(xiàn)有的進(jìn)程加載來實(shí)現(xiàn)程序的進(jìn)程隱藏。在windows系統(tǒng)中，每個(gè)進(jìn)程都有自己私有的地址空間，一個(gè)進(jìn)程不能創(chuàng)建屬于另一個(gè)進(jìn)程的內(nèi)存指針。遠(yuǎn)程線程技術(shù)采用特殊的內(nèi)核編程手段，打破進(jìn)程邊界訪問另一個(gè)進(jìn)程的地址空間，從而達(dá)到隱藏自身的目的。
遠(yuǎn)程線程注入dll技術(shù)是指在一個(gè)進(jìn)程中創(chuàng)建一個(gè)遠(yuǎn)程線程進(jìn)入進(jìn)程的內(nèi)存空間，然后在內(nèi)存空間中加載并啟動(dòng)dll程序的方法。
4、基于遠(yuǎn)程線程注入代碼的進(jìn)程隱藏技術(shù)
這種方式和遠(yuǎn)程線程注入dll的原理是一樣的，都是通過在一個(gè)進(jìn)程中創(chuàng)建一個(gè)遠(yuǎn)程線程來共享進(jìn)程的內(nèi)存空間。不同的是，遠(yuǎn)程線程注入代碼是通過直接將程序代碼復(fù)制到某個(gè)進(jìn)程的內(nèi)存空間來達(dá)到注入的目的。由于程序代碼存在于內(nèi)存中，不僅無法在進(jìn)程列表中檢測到，而且即使遍歷進(jìn)程加載的內(nèi)存模塊也無法找到隱藏程序的蹤跡。
5.rootkit方法
intel cpu 有4 個(gè)權(quán)限級別：ring 0、ring 1、ring 2、ring 3。windows 只使用兩個(gè)級別，ring 0 和ring 3。
操作系統(tǒng)分為內(nèi)核和外殼兩部分：內(nèi)核運(yùn)行在ring0級別，通常稱為核心態(tài)（或內(nèi)核態(tài)），用于實(shí)現(xiàn)最底層的管理功能。在內(nèi)核態(tài)，可以訪問系統(tǒng)數(shù)據(jù)和硬件，包括處理器調(diào)度。內(nèi)存管理、設(shè)備管理、文件管理等； shell運(yùn)行在ring 3級別，通常稱為用戶態(tài)，是基于內(nèi)核提供的交互功能的接口，負(fù)責(zé)指令的傳遞和解釋。通常，用戶模式應(yīng)用程序無權(quán)訪問內(nèi)核模式地址空間。
rootkit 是攻擊者用來隱藏蹤跡并保留root 訪問權(quán)限的工具，使攻擊者可以隨時(shí)保持對目標(biāo)機(jī)器的訪問權(quán)限，以便對目標(biāo)計(jì)算機(jī)進(jìn)行控制。從rootkit運(yùn)行的環(huán)境來看，可以分為用戶級rootkit和內(nèi)核級rootkit。在用戶態(tài)，應(yīng)用程序會(huì)調(diào)用win32子系統(tǒng)動(dòng)態(tài)庫（包括kernel32.ring level 3）提供的win32 api函數(shù)。用戶級rootkit通常會(huì)攔截win32 api，建立系統(tǒng)鉤子，插入自己的代碼，從而控制檢測工具對進(jìn)程或服務(wù)的遍歷調(diào)用，實(shí)現(xiàn)隱藏功能。
內(nèi)核級root kit是指利用驅(qū)動(dòng)技術(shù)或其他相關(guān)技術(shù)進(jìn)入windows操作系統(tǒng)內(nèi)核，篡改與windows操作系統(tǒng)內(nèi)核相關(guān)的數(shù)據(jù)結(jié)構(gòu)或?qū)ο?，以?shí)現(xiàn)隱藏功能。
由于rootkit運(yùn)行在ring 0級別，甚至進(jìn)入內(nèi)核空間，可以修改內(nèi)核指令，但用戶級檢測無法發(fā)現(xiàn)內(nèi)核操作被攔截。
這里介紹進(jìn)程隱藏的五種方法。對于隱私比較多的伙伴來說，進(jìn)程隱藏是非常有必要的。希望以上方法對您有所幫助。 hidetoolz隱藏進(jìn)程工具綠色無插件版hidetoolz隱藏進(jìn)程工具支持修改進(jìn)程路徑和進(jìn)程名稱，達(dá)到有效鍛造進(jìn)程的效果。它是一個(gè)隱藏進(jìn)程工具，可以隱藏計(jì)算機(jī)上已經(jīng)打開的程序。通過hidetoolz，用戶可以很好的隱藏正在運(yùn)行的程序，避免隱私泄露的風(fēng)險(xiǎn)。
進(jìn)程隱藏工具v3.0最新版這是一款可以幫助用戶隱藏進(jìn)程的工具。它可以完全隱藏進(jìn)程被進(jìn)程管理器和其他軟件終止，完全取代傳統(tǒng)的隱藏方法。最新版進(jìn)程隱藏工具的優(yōu)點(diǎn)在于，它采用了先進(jìn)的進(jìn)程隱藏技術(shù)，可以隱藏各種軟件和插件。一旦隱藏，這些進(jìn)程將不會(huì)被系統(tǒng)任務(wù)管理器檢測到。
進(jìn)程隱藏軟件v2.1 免費(fèi)版進(jìn)程隱藏軟件是一款可以幫助用戶隱藏程序進(jìn)程的系統(tǒng)工具。即使在任務(wù)管理器中，也無法查看軟件的進(jìn)程，極大地保護(hù)了用戶的隱私。軟件介紹非常簡潔，操作簡單?？梢砸绘I隱藏。
好了，如何隱藏進(jìn)程中的程序(怎么隱藏進(jìn)程)的介紹到這里就結(jié)束了，想知道更多相關(guān)資料可以收藏我們的網(wǎng)站。