登辉隐藏保护工具依靠内核驱动实现进程伪装隐藏,当用户输入目标程序PID,点击伪装隐藏后,目标进程可以从任务管理器详细列表、常规进程查看工具中隐匿起来,适用于本地调试场景,防止监控软件扫描指定程序进程。
1、内置进程保护+线程保护两大防护模块,开启保护之后,会阻止外部程序执行结束进程/线程操作。
2、对于需要长期后台运行、防止被误关闭或者被安全软件终止的程序,能够提供有效的底层防护。
3、同时配套取消保护进程按钮,可以随时解除防护,恢复正常关闭权限。
4、注意该隐藏并非绝对无痕,使用内核级调试工具仍然可以捕获进程,仅能抵御普通应用层检测。
自带驱动级强制删除模块,可以处理常规手段无法删除的占用文件。
普通 Unlocker、强制删除工具仅能在用户层解除占用,而本工具依靠内核权限绕过文件占用锁。
支持填写完整文件路径执行删除,也支持直接拖拽文件到输入框自动载入路径。
配套创建/禁止创建线程功能,拦截恶意程序自动生成副本。
① PID输入错误,核对任务管理器详细信息内真实PID。

② 系统版本过高(新版Win11),内核机制限制隐藏功能。
③ HVCI内核内存完整性开启,驱动无法正常修改进程链表。

④ 部分程序自带反调试保护,阻碍隐藏操作执行。
1、仅点击隐藏,没有额外点击【保护进程】,隐藏 ≠ 进程保护,两个功能相互独立,需要分开启用。
2、权限层级不匹配:结束进程的程序同样以系统最高权限运行,底层防护存在绕过空间。
3、系统升级补丁之后内核接口变动,保护逻辑失效。

4、目标进程存在多个附属子进程,只保护主进程,子进程仍然可以被关闭。