Fake process imagepath and name
BTW
当然你可以去修改其他进程的PEB信息，参考：
测试效果
2023-03-07 20:45:33
52KB
1
php的erlang
PHP Erlang Bridge
https://mirror.pnl.gov/macports/distfiles/php5-peb/
2022-12-11 14:58:25
17KB
1
本工具通过读取进程PEB数据遍历进程所加载的模块信息，包括模块名，模块路径，模块基地址等信息，支持64位和32位进程。
2022-05-06 21:00:44
725KB
1
该工具用于查看其它进程加载的模块信息的，可以查看模块的对应的文件，基地址，模块入口点，及进程名命令行参数。支持查看32位进程内和64位进程。
2021-11-19 09:00:59
283KB