c - 有没有办法快速找到Windows操作系统中隐藏的进程？

Question

关闭。此题需要 details or clarity 。目前不接受答案。

---

想要改进这个问题吗？通过 editing this post 添加详细信息并澄清问题.

已关闭 4 年前。

Improve this question

我想知道如何快速找到Windows操作系统中的隐藏进程。

如何查找当前正在使用的隐藏进程。

1. 使用 BroutForce 方法查找 4 的倍数的 PID。

2. 与使用 CreateToolHelp32Snapshot API 找到的列表进行比较。

有没有办法比现在使用更快的找到它？

Answer 1

rootkit 隐藏进程可能会使用驱动程序并将其自身从进程列表中取消 Hook 。我怀疑即使您知道 pid，OpenProcess 也能正常工作。从用户模式对抗内核 rootkit 几乎是不可能的。