ring3-kit

يخفي عملية من مدير المهام باستخدام ربط NT (NtQuerySystemInformation). روتكيت بسيط في وضع المستخدم (Ring-3).

كيف

• ربط دالة API NtQuerySystemInformation() بدالتنا الخاصة التي تخفي عملية من مدير المهام
• يتم استدعاء الدالة المربوطة بدلاً من الأصلية
• يتم حقن DLL في Taskmgr.exe بحيث تتوفر مساحة ذاكرة افتراضية لتنفيذ الكود المربوط

إخلاء مسؤولية

المطور جوش شيافون (Josh Schiavone) غير مسؤول أو ملزم عن إساءة استخدام هذا الروتكيت البسيط. لا تنشر هذا الروتكيت بالاقتران مع برامج ضارة شرعية على أجهزة ليس لديك إذن بالوصول إليها. بارك الله فيكم جميعًا.