TitanHide

ここに来て、インストールの問題に関する問題、バグチェック0x109：crittal_structure_corruptionまたはpatchguardの無効化方法に関する質問についての問題について開かれないでください。私は問題トラッカーから永久にあなたを禁止します。ツールを適切にインストールする方法がわからない場合は、責任を持って使用するのに十分なわけではなく、Scyllahideのような他のものを使用する必要があります。 Patchguardを無効にするには、efiguard、upgdsed、またはサメを試してください。

概要

Titanhideは、特定のプロセスからデバッガーを隠すことを目的としたドライバーです。ドライバーは、さまざまなNT*カーネル関数（SSDTテーブルフック​​を使用）をフックし、元の機能の返品値を変更します。プロセスを非表示にするには、プロセスIDと隠しオプションを使用してドライバーに簡単な構造を渡す必要があります。内部APIは、ほとんど労力でフックを追加するように設計されています。つまり、機能を追加するのは非常に簡単です。

このプロジェクトのアイデアは、Cypher、Shoutout Manと一緒に考えられていました！

特徴

• processdebugflags（ntqueryinformationProcess）
• ProcessDebugport（ntqueryinformationProcess）
• ProcessDebugObjectHandle（ntqueryinformationProcess）
• debugobject（ntqueryobject）
• SystemKernelDebuggerInformation（ntquerysysteminformation）
• SystemDebugControl（ntsystemdebugcontrol）
• ntclose（status_invalid_handle/status_handle_not_closable例外）
• threadhidefromdebugger（ntsetinformationThread）
• DRXを保護する（HW BPS）（ntgetContextThread/ntsetContextThread）

テスト環境

• Windows 10 X64およびX86
• Windows 8.1 x64およびx86
• Windows7 X64＆X86（SP1）
• WindowsXP X86（SP3）
• WindowsXP X64（SP1）

コンパイル

1. Visual Studio 2013（Express Editionがテストされていない）をインストールします。
2. WDK10/WDK8/WDK7をインストールします。
3. TitanHide.slnを開いてコンパイルを押してください！

インストール方法1

1. TitanHide.sysを%systemroot%system32driversにコピーします。
2. Command sc create TitanHide binPath= %systemroot%system32driversTitanHide.sys type= kernelを実行して、Titanhideサービスを作成します。
3. Command sc start TitanHide 、Titanhideサービスを開始します。
4. Command sc query TitanHideを実行して、Titanhideが実行されているかどうかを確認します。

インストール方法2

1. TitanHide.sysを%systemroot%system32driversにコピーします。
2. ServiceManager.exeを開始します（ダウンロードページで利用可能）。
3. 古いサービスを削除します（存在する場合）。
4. 新しいサービスをインストールします（ TitanHide.sysへのフルパスを指定します）。
5. 作成したばかりのサービスを開始します。
6. TitanHideGUI.exeを使用して、pidの非表示オプションを設定します。

TestSinging＆PatchGuard

テストを有効にするには、次のコマンドを実行します。

 bcdedit /set testsigning on

PatchGuardを無効にするには、KPP Destroyerのようなツールを見つけて無効にします（Googleはあなたの友人です）。 Titanhideが正しく機能しているかどうかを確認するには、DebugViewを使用するか、 C:TitanHide.logを確認してください。また、efiguard、upgdsed、またはサメを試すこともできます。

備考

• X64DBGを使用する場合、Titanhideプラグイン（ダウンロードページで利用可能）を使用できます。
• このドライバーを生産システムで実行しないでください。常にVMを使用してください！