Hidden 🇺🇦

Hidden は、リバースエンジニアリングおよびリサーチタスクのためのソリューションとして開発されました。これは、Windows マシン上の特定の環境（インストールされた RCE プログラム（例：procmon、wireshark）、VM インフラストラクチャ（例：VMware Tools）など）を隠すために使用される、ユーザーモードインターフェースを備えた Windows ドライバです。

Features

• レジストリキーと値を隠す
• ファイルとディレクトリを隠す
• プロセスを隠す（実験的、不安定な可能性があります）
• 特定のプロセスを保護する
• 隠蔽および保護機能から特定のプロセスを除外する
• ドライバを操作するためのユーザーモードインターフェース（lib および cli）

など

System requirements

Windows Vista 以降、x86 および x64

Recommended build environment

• Visual Studio 2019
• Windows Driver Kit 10

Building

以下のガイドは、リリース win32 ビルドを作成する方法を説明します。

1. Visual Studio を使用して Hidden.sln を開きます。
2. 構成 Release、Win32 で Hidden Package プロジェクトをビルドします。
3. ビルド結果フォルダ <ProjectDir>\Release を開きます。

Installing

1. テストマシンでデジタル署名の強制を無効にし（bcdedit /set TESTSIGNING ON）、再起動します。
2. <ProjectDir>\Release\Hidden Package からテストマシンにファイルをコピーします。
3. Hidden.inf を右クリックし、インストール を選択します。
4. ドライバを起動します（sc start hidden）。
5. サービスが実行されていることを確認します（sc query hidden）。

重要: ドライバのビット数は OS のビット数と同じでなければならないことに注意してください。

Hiding

コマンドラインツール hiddencli は、ドライバを管理するために使用されます。オブジェクトの隠蔽や表示、ドライバの状態変更などに使用できます。

ファイルを隠すには、次のコマンドを試してください

hiddencli /hide file c:\Windows\System32\calc.exe

ディレクトリを隠したいですか？ 問題ありません

hiddencli /hide dir "c:\Program Files\VMWare"

レジストリキー？

hiddencli /hide regkey "HKCU\Software\VMware, Inc."

プロセスは？

hiddencli /hide pid 2340

プロセスイメージ名で？

hiddencli /hide image apply:forall c:\Windows\Explorer.EXE

完全なヘルプを表示するには、次のように入力します

hiddencli /help