How it works
启动时为进程映像名、临时文件路径、命令行、窗口标题、互斥量/事件名注入高熵随机值,并同步更新 PEB ProcessParameters。每次启动特征全不相同,黑名单、特征码扫描、互斥量枚举全部失效。
Scenarios
反作弊进程名黑名单
反作弊维护调试器进程名黑名单,随机化后每次名称不同,匹配落空。
自动化测试匹配
CI/自动化测试按固定进程名清理实例,随机名避免误判与误杀。
多开互斥量冲突
多实例同开时互斥量随机,避免互斥量同名导致的单实例限制。
Specs
| 随机维度 | 进程名 / 路径 / 命令行 / 互斥量 / 事件名 |
|---|---|
| 随机策略 | 每次启动全随机(高熵) |
| 可配置 | 前缀模板、长度、字符集 |
| 避开冲突 | 自动规避系统进程名防冲突 |
| 性能开销 | 启动期一次性,运行时零开销 |
FAQ
会随机到系统进程名造成冲突吗?
不会。随机生成时自动避开常见系统进程名(svchost、csrss 等),防止冲突或被误判。
进程名可以固定或加前缀吗?
可以。支持配置前缀模板与长度,在保持随机的同时维持可识别的命名规范。
Related
Ready for invisible debugging?
Free 2h/day, download in seconds.