오토핫키 보안회피 기능

유료 매크로 프로그램 다운로드

https://autopeak.co.kr 

AutoPeak RPA Macro

#매크로 #메크로 #매크로프로그램 #엔지엠소프트웨어 #엔지엠에디터 #엔지엠플레이어 #비활성매크로 #하드웨어매크로 #기계식매크로 #마우스광클릭 #키보드매크로 #이미지서치 #이미지매치 #블로그 #카페 #인스타그램 #유튜브 #소셜네트워크 #카카오톡 #텔레그램 #자동화

 

안녕하세요. 엔지엠소프트웨어입니다. 엔지엠 에디터와 플레이어는 Rootkit 기술인 DKOM(Direct Kernel Object Manipulation)을 이용한 프로세스 은닉이 가능합니다. 보다 더 파워풀한 기능을 제공하고 있지만, 일반적인 셋팅으로 환경이 구성되어 있습니다. 스텔스 모드(DKOM)가 적용된 프로세스를 탐지하기란 쉽지 않습니다. 일반적인 환경에서는 Process나 Token과 같은 Kernel Object 변경은 Object Manager를 통해 이뤄져야 합니다. Object Manager는 Kernel Object 접근에 대한 중추적인 역할을 수행하며 커널의 모든 Object 생성과 소멸, 그리고 보호에 대한 일반적인 기능을 제공합니다. 엔지엠 매크로의 스텔스 모드 매커니즘은 Object Manager를 거치지 않고 직접 Kernal Object에 접근하기 때문에 Manager에서 어떤 권한 체크도 이뤄지지 않습니다. 대략, 기술적인 내용은 이렇습니다.

 

스텔스 모드를 사용하기 위해서 첨부되어 있는 파일을 다운로드 후 압축을 해제합니다. 그리고, 엔지엠 에디터 또는 플레이어를 실행하세요.

 

 

Ctrl+Shift+ESC를 누르면 작업 관리자가 실행됩니다. 또는 윈도우 하단의 타스크바에서 우클릭 후 작업 관리자를 실행해도 됩니다. 아래 그림과 같이 엔지엠 에디터 또는 플레이어가 프로세스에 보일겁니다. 우클릭 후 "파일 위치 열기"를 클릭하세요.

 

 

External 폴더 안에 압축 해제한 OpenCvSharpExtern.exe 파일을 복사해서 넣어줍니다. 그리고, 다시 엔지엠 에디터로 돌아와서 상단 관리자 메뉴의 스텔스 모드를 클릭하세요.

 

 

스텔스 모드가 적용되었다는 메세지가 표시되고, 작업 관리자에서 엔지엠 에디터 또는 플레이어가 사라진것을 확인할 수 있습니다. 참고로, 백그라운드 프로세스에서 이전 정보가 남아 있을수도 있습니다. 백그라운드에서 NGM 에디터 또는 플레이어가 있으면 우클릭하고 종료시키면 됩니다.

 

 

[ 스텔스 매크로 프로그램 다운로드 ]

 

[ 각종 자동화 매크로 및 RPA 프로그램 제작 해드립니다. ]

[ 초보자도 쉽게 따라할 수 있는 기초 학습 강좌 보기 ]

 

원본 글 보기

https://autopeak.co.kr/bbs/board.php?bo_table=product99 

AutoPeak RPA Macro