结大家推荐一个小的托盘时间增强工具同时求大神解读一下其隐藏原理！

显示全部楼层 · 发表于 2015-8-8 11:18:04

本帖最后由 re168 于 2015-8-8 11:28 编辑

我早在几年前就用过一个小的托盘时间工具KClock，当时也没注意，前天一次打开进程管理发现，怎么也找不到它的进程，网上搜了各种隐藏进程方式，搜各种监测方式，就是找不到它隐藏到那了！

用过Procmon进行文件监测，用过论坛里的好多重量级工具，还有进程工具，都找不到它的痕迹！

软件只是在开启时，进程管理器里一闪面过，以后再也找不到了！这是用的什么方法? 有大神能解答一下吗？

软件我已发到附件包中了

截图

显示全部楼层 · 发表于 2015-8-8 12:57:28

本帖最后由开玩笑被扣魅力于 2015-8-8 13:00 编辑

看错了。。。

显示全部楼层 · 发表于 2015-8-8 13:16:40

可能说的不好哈。

EXPLORER本来没有这个功能。然后KClock修改EXPLORER的内存，使他添加了这个功能。
就好比比HASH这工具标题这样。

然后通过句柄精灵修改他标题。

然后退出句柄精灵后，标题修改了。同样也找不到进程一样。

显示全部楼层 · 发表于 2015-8-8 13:28:24

这个软件已经用了差不多8年了。

显示全部楼层 · 发表于 2015-8-8 14:38:52

这个软件我用了好几年，
现在改用魔方小助手了。

显示全部楼层 · 发表于 2015-8-14 13:11:05

自己顶起来！可有大神知道这是怎么弄的吗？

显示全部楼层 · 发表于 2015-8-14 19:02:34

干嘛需要进程呢,做个explorer的插件就可以了

显示全部楼层 · 发表于 2015-8-14 20:33:57

确实是直接写explorer的内存做到的
你可以结束explorer的进程,发现这个功能没了,用pchunter查看explorer加载的dll也没有对应的dll.
QQ截图20150814203129.png

显示全部楼层 · 发表于 2015-8-15 10:16:36

MagicFuzzX 发表于 2015-8-14 20:33
确实是直接写explorer的内存做到的
你可以结束explorer的进程,发现这个功能没了,用pchunter查看explorer加 ...

多谢大神指点！

显示全部楼层 · 发表于 2015-8-15 10:18:53

lixihong10 发表于 2015-8-8 13:16
可能说的不好哈。

EXPLORER本来没有这个功能。然后KClock修改EXPLORER的内存，使他添加了这个功能。

多谢解惑！

[讨论] 结大家推荐一个小的托盘时间增强工具同时求大神解读一下其隐藏原理！