Como ver Threads de um processo invisivel ?

[Cr4zzy-S2 0]

Como eu posso ver o Threader de um processo invisivel e suspende-los ?

[Inoxybel 51]

Faça "unhook" do processo que deseja deixar visível e liste as threads normalmente.

[Cr4zzy-S2 0]

Faça "unhook" do processo que deseja deixar visível e liste as threads normalmente.

 

Pode traduzir isso para minha lingua ? kk

O processo é totalmente invisível, não tem como vê-lo em "YAPM", "PROCESS HACKER", eu conseguia deixando o "processo" visível com "Sandboxie", mas o "Sandboxie" foi bloqueado pela "GameGuard" do jogo e por conta disso não consigo desativar os threads do jogo.

Se poder me explicar sobre esse "unhook" e como fazer ou qual programa utilizar eu ficarei muito grato!

[AceStryker 32]

Bom, tudo depende de como a pessoa esconde o processo, se for via SSDT o jeito mais adequado é com ring0, se for hook local na Process32Next, você deveria só unhookar ele para transformar em standard call

[Cr4zzy-S2 0]

Bom, tudo depende de como a pessoa esconde o processo, se for via SSDT o jeito mais adequado é com ring0, se for hook local na Process32Next, você deveria só unhookar ele para transformar em standard call

 

Como faz esse unhook ?

[AceStryker 32]

Modifica os bytes da função para os bytes originais