05 · 隐身

随机进程名

每次启动随机进程名与路径,黑白名单特征匹配失效。

工作原理

启动时为进程映像名、临时文件路径、命令行、窗口标题、互斥量/事件名注入高熵随机值,并同步更新 PEB ProcessParameters。每次启动特征全不相同,黑名单、特征码扫描、互斥量枚举全部失效。

典型实战场景

反作弊进程名黑名单

反作弊维护调试器进程名黑名单,随机化后每次名称不同,匹配落空。

自动化测试匹配

CI/自动化测试按固定进程名清理实例,随机名避免误判与误杀。

多开互斥量冲突

多实例同开时互斥量随机,避免互斥量同名导致的单实例限制。

技术规格

随机维度进程名 / 路径 / 命令行 / 互斥量 / 事件名
随机策略每次启动全随机(高熵)
可配置前缀模板、长度、字符集
避开冲突自动规避系统进程名防冲突
性能开销启动期一次性,运行时零开销

常见问题

会随机到系统进程名造成冲突吗?

不会。随机生成时自动避开常见系统进程名(svchost、csrss 等),防止冲突或被误判。

进程名可以固定或加前缀吗?

可以。支持配置前缀模板与长度,在保持随机的同时维持可识别的命名规范。

相关功能

准备好隐形调试了吗?

免费版每天 2 小时,几秒下载,立刻体验。