Hidden 🇺🇦

تم تطوير Hidden كحل لمهام الهندسة العكسية والبحث. إنه برنامج تشغيل لنظام ويندوز مع واجهة مستخدم (usermode) تُستخدم لإخفاء بيئات محددة على جهاز ويندوز الخاص بك، مثل برامج RCE المثبتة (مثال: procmon, wireshark)، البنية التحتية للآلات الافتراضية (مثال: أدوات vmware)، وغيرها.

الميزات

• إخفاء مفاتيح وقيم التسجيل (registry)
• إخفاء الملفات والمجلدات
• إخفاء العمليات (تجريبي، قد لا يكون مستقراً)
• حماية عمليات معينة
• استثناء عمليات محددة من ميزات الإخفاء والحماية
• واجهة مستخدم (مكتبة وأداة سطر أوامر) للتعامل مع برنامج التشغيل

وغيرها

متطلبات النظام

ويندوز فيستا وما فوق، x86 و x64

بيئة البناء الموصى بها

• Visual Studio 2019
• Windows Driver Kit 10

البناء

يشرح الدليل التالي كيفية عمل إصدار win32 للإصدار النهائي:

1. افتح Hidden.sln باستخدام Visual Studio
2. قم ببناء مشروع Hidden Package بالإعدادات Release, Win32
3. افتح مجلد نتائج البناء <ProjectDir>\Release

التثبيت

1. قم بتعطيل فرض التوقيع الرقمي على جهاز الاختبار (bcdedit /set TESTSIGNING ON) وأعد تشغيله
2. انسخ الملفات من <ProjectDir>\Release\Hidden Package إلى جهاز الاختبار
3. انقر بزر الماوس الأيمن على Hidden.inf واختر Install
4. ابدأ تشغيل برنامج التشغيل (sc start hidden)
5. تأكد من أن الخدمة تعمل (sc query hidden)

هام: ضع في اعتبارك أن عدد بتات (bitness) برنامج التشغيل يجب أن يكون مماثلاً لعدد بتات نظام التشغيل.

الإخفاء

تُستخدم أداة سطر الأوامر hiddencli لإدارة برنامج التشغيل. يمكنك استخدامها لإخفاء وإظهار الكائنات، وتغيير حالة برنامج التشغيل، وما إلى ذلك.

لإخفاء ملف جرب الأمر:

hiddencli /hide file c:\Windows\System32\calc.exe

تريد إخفاء مجلد؟ لا مشكلة:

hiddencli /hide dir "c:\Program Files\VMWare"

مفتاح تسجيل؟

hiddencli /hide regkey "HKCU\Software\VMware, Inc."

ربما عملية؟

hiddencli /hide pid 2340

باسم صورة العملية؟

hiddencli /hide image apply:forall c:\Windows\Explorer.EXE

للحصول على المساعدة الكاملة اكتب:

hiddencli /help