仲秋花似锦

 关注

Protected Process Light（PPL）微软系统进程保护机制

仲秋花似锦

 关注

阅读 29

2022-07-27

背景

Protected Process Light（PPL） 可以将某些进程（一般是杀软和系统自身进程）提权到比超级管理员还要高，拥有一般的自我保护所达不到的效果：

Protected Process Light（PPL）微软系统进程保护机制_github

绕过 PPL

​​https://github.com/Mattiwatti/PPLKiller​​



相关推荐

小磊z

process 进程监控

小磊z 142 0 0

静悠

系统进程管理工具Process Explorer

静悠 115 0 0

一叶轻舟okok

创建多进程Process

一叶轻舟okok 47 0 0

小编

LINUX保护机制

小编 41 0 0

腊梅5朵

Go 保护机制

腊梅5朵 62 0 0

蛇发女妖

Python Process 多进程 multiprocessing

蛇发女妖 232 0 0

黄昏孤酒

探索Java的“保护伞”——protected关键字

黄昏孤酒 8 0 0

覃榜言

Electron中 主进程（Main Process）与 渲染进程 (Renderer Process) 通信的方式

覃榜言 53 0 0

以前干嘛去了

[反调试&进程保护] 使用 hook 的方式保护自身进程

以前干嘛去了 110 0 0

英乐

进程 process和线程 thread区别

英乐 58 0 0

精彩评论（0）

0 0 举报