查看: 24596|回复: 5
收起左侧

[已解决] 怎么样修改进程名

 关闭 [复制链接]
evilrabbit
发表于 2008-7-31 17:11:38 | 显示全部楼层 |阅读模式
怎么样用注册表 修改进程名? 或者有没有修改进程名的软件?
如 任务管理器下的QQ.exe 更改成123.exe
伊の星
发表于 2008-7-31 17:25:48 | 显示全部楼层
启动后是无法修改的
启动前的话,可以直接将程序重命名
开心是我
发表于 2008-7-31 18:08:16 | 显示全部楼层
CoolG_Riy,这个东西可能会合你用
llj4862
发表于 2008-7-31 18:29:19 | 显示全部楼层

直接重命名就行了。。

不过QQ好像不行。。。如果想隐藏QQ进程。

命令参数
[-pl] xxx 列举所有运行进程
[-ph] #PID 隐藏进程标识符为PID的进程
[-pld] 列举所有载入驱动程序
[-phd] DRIVER_NAME 隐藏指定驱动
[-pas] #PID 提升进程标识符为PID的进程权限至SYSTEM
[-prl] 列出可用的权限名单
[-prs] #PID #privilege_name 提升进程标识符为PID的进程权限至指定权限
[-pss] #PID #account_name 改变进程令牌和SID

FU_Rootkit不仅可以隐藏进程和驱动,改变进程令牌和SID,还可以例举用Hook技术隐藏的进程和驱动。

使用方法:打开任务管理器,查看你想要隐藏进程的PID,比如要隐藏PID为3024的进程,只需:

运行FU,输入fu -ph 3024即可,现在PID为3024的进程就已经从任务管理器中消失了。
还我河山
发表于 2008-8-25 15:31:13 | 显示全部楼层
请问楼上的朋友用的FU_Rootkit是在哪里下载的?
evilrabbit
 楼主| 发表于 2008-8-30 15:13:16 | 显示全部楼层
原帖由 llj4862 于 2008-7-31 18:29 发表

直接重命名就行了。。

不过QQ好像不行。。。如果想隐藏QQ进程。

命令参数
[-pl] xxx 列举所有运行进程
[-ph] #PID 隐藏进程标识符为PID的进程
[-pld] 列举所有载入驱动程序
[-phd] DRIVER_NAM ...

我只想修改进程名 你的方法根本行不通 改名字 就能改变进程名 服了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-21 17:00 , Processed in 0.097798 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表