Hidden 🇺🇦

Hidden은 역공학 및 연구 작업을 위한 솔루션으로 개발되었습니다. 이는 Windows 시스템에 설치된 RCE 프로그램(예: procmon, wireshark), VM 인프라(예: vmware tools) 등과 같은 특정 환경을 숨기는 데 사용되는 사용자 모드 인터페이스를 갖춘 Windows 드라이버입니다.

기능

• 레지스트리 키 및 값 숨기기
• 파일 및 디렉터리 숨기기
• 프로세스 숨기기 (실험적 기능, 안정적이지 않을 수 있음)
• 특정 프로세스 보호
• 숨기기 및 보호 기능에서 특정 프로세스 제외
• 드라이버와 함께 작동하는 사용자 모드 인터페이스 (라이브러리 및 CLI)

기타 등등

시스템 요구 사항

Windows Vista 이상, x86 및 x64

권장 빌드 환경

• Visual Studio 2019
• Windows Driver Kit 10

빌드 방법

다음 가이드는 릴리스 win32 빌드를 만드는 방법을 설명합니다.

1. Visual Studio를 사용하여 Hidden.sln 열기
2. 구성 Release, Win32로 Hidden Package 프로젝트 빌드
3. 빌드 결과 폴더 <ProjectDir>\Release 열기

설치

1. 테스트 머신에서 디지털 서명 적용 비활성화(bcdedit /set TESTSIGNING ON) 후 재부팅
2. <ProjectDir>\Release\Hidden Package에서 파일을 테스트 머신으로 복사
3. Hidden.inf를 마우스 오른쪽 버튼으로 클릭하고 설치 선택
4. 드라이버 시작(sc start hidden)
5. 서비스가 실행 중인지 확인(sc query hidden)

중요: 드라이버 비트 수는 OS 비트 수와 동일해야 합니다.

숨기기

명령줄 도구 hiddencli는 드라이버를 관리하는 데 사용됩니다. 이를 사용하여 개체를 숨기거나 숨김 해제하고, 드라이버 상태를 변경하는 등의 작업을 수행할 수 있습니다.

파일을 숨기려면 다음 명령을 시도하세요.

hiddencli /hide file c:\Windows\System32\calc.exe

디렉터리를 숨기고 싶으신가요? 문제 없습니다.

hiddencli /hide dir "c:\Program Files\VMWare"

레지스트리 키는요?

hiddencli /hide regkey "HKCU\Software\VMware, Inc."

아니면 프로세스는요?

hiddencli /hide pid 2340

프로세스 이미지 이름으로?

hiddencli /hide image apply:forall c:\Windows\Explorer.EXE

전체 도움말을 보려면 다음을 입력하세요.

hiddencli /help