ELF

>
�@�1@8
@@@@��

�
�

		
   88
(-(=(=� 8-8=8=�
�
888  XXXDDS�td888  P�td�"�"�"llQ�tdR�td(-(=(=��
/lib64/ld-linux-x86-64.so.2GNU�GNUH/d�Q��}�G280�eQ&�
GNU
�
(��e�m�O!� o-|gn�I�D
 �
>t%
 �` @�"__printf_chkexitfopenstrncpygetpriority__stack_chk_failpopenfeoffgets__errno_locationstdoutgetsidfputsgetpgidpclose__cxa_finalize__sprintf_chk__xstat__strcat_chkstrcmp__libc_start_mainlibc.so.6GLIBC_2.4GLIBC_2.2.5GLIBC_2.3.4_ITM_deregisterTMCloneTable__gmon_start___ITM_registerTMCloneTable
�ii
�ui	�ti	�(=�0=`@@�?�?�?�?�? @@?
H?P?X?`?h?p?x?	�?
�?�?
�?�?�?�?�?�?�?�?��H��H��/H��t��H����5
/�%/��h�������h
��������h�������h�������h�������h�������h�������h��q������h��a������h	��Q������h
��A������h��1������h��!������h
��������h��
������h������h�������h��������h��������%�.D���%�-D���%�-D���%�-D���%�-D���%�-D���%�-D���%�-D���%�-D���%�-D���%}-D���%u-D���%m-D���%e-D���%]-D���%U-D���%M-D���%E-D���%=-D���%5-D��U����H�=�-SH��H�5�
H��������H�5�H�=�-�����H�5�H�=n-�y�����H�5H�=V-�a���H�5*��H�=>-�I���H�5�,H�=+-�����u[H�S�H�=#
H�������t6�H�=
H�������u#�1��-1��H��1�[]�����H��
H�5�1�����
����fD��1�I��^H��H���PTL�&H�
�H�=������+�H�=!,H�,H9�tH��+H��t	�����H�=�+H�5�+H)�H��H��?H��H
�H�tH��+H��t��fD�����=�+u+UH�=�+H��tH�=�+�����d�����+
]������w������AVH�5GAUA��H�=�ATUSH��dH�%(H��$x1��d���H��H���)�������L��$�H��$�L�5f.�H��L������E��L��d�
H��1��F���L��H�����H��u4���H���g���H��$xdH+%(��H�Ā[]A\A]A^������t�H��H��$ 
�'���D��
1�H�5Z
����dH��1��
E��H�
R
���H��H��
�C������t���H��H�5
H��$�
�T���H���-�H�ھ�H������H��
1�H�5�	����H��������t������l���ff.����AUH�=C
ATUSH��
dH�%(H��$�1�� ����z)��~i�
H��$�I��L�%�	�D��
9O)|@�d�
H��1�A��L�����L��H��
�C�����ulj߃�
���9)}�H��$�dH+%(uH��
[]A\A]�������UH�=�	SH���j�����(��~J�+����
H������
9�(|/�E��1��%�����(�E��u؉߃�
����9x(}�H��[]�ff.�@��UH�=|	SH������D(��~H����
H������
9'(|-�E���w����A(�E��uډ߃�
���9�'}�H��[]��UH�=L	SH���z�����'��~H�;����
H������
9�'|-�E���w�����'�E��uډ߃�
�0���9�'}�H��[]��AWL�=�$AVI��AUI��ATA��UH�-|$SL)�H���?���H��t1��L��L��D��A��H��
H9�u�H��[]A\A]A^A_�ff.������H��H���
rCommand: %s

Found HIDDEN PID: %i
/proc/%i/cmdline/proc/%dUnhide-posix 20130526
usage: %s proc | sys

procsysps -eLf | awk '{ print $2 }' | grep -v PID[*]Searching for Hidden processes through /proc scanning
[*]Searching for Hidden processes through getpriority() scanning
[*]Searching for Hidden processes through getpgid() scanning
[*]Searching for Hidden processes through getsid() scanning
Copyright © 2013 Yago Jesus & Patrick Gouin
License GPLv3+ : GNU GPL version 3 or later
http://www.unhide-forensics.info

NOTE : This is legacy version of unhide, it is intended
       for systems using Linux < 2.6 or other UNIX systems


;lh�����������
�����<
x�x
��
h����
��� H���h
zR
x
�
x�/D$4��@
FJw�?:*3$"\��t��0
@���
F�I�L �A(�A0�G��
0A(A BBBA8�d��F�I�A �A(�G��
(A ABBA$
��qE�H�D ]AA$4
P�oE�H�D [AA$\
��oE�H�D [AA,�
��
E�O�N �
CAAD�
��eF�I�E �E(�D0�H8�G@n8A0A(B BBB�
���`
�
(=0=���o�8�
?
(?�
���	���o
���o����o
�ox���o8=0@P`p�������� 0@P@?B/usr/lib/debug/.dwz/x86_64-linux-gnu/unhide.debugA9��uB����^�ni^
22f7f64ee511798847dec47323830e6655126c6.debugGdU�.shstrtab.interp.note.gnu.property.note.gnu.build-id.note.ABI-tag.gnu.hash.dynsym.dynstr.gnu.version.gnu.version_r.rela.dyn.rela.plt.init.plt.got.plt.sec.text.fini.rodata.eh_frame_hdr.eh_frame.init_array.fini_array.dynamic.data.bss.gnu_debugaltlink.gnu_debuglink

88 &XX$9|| G���o��(Q��p
Y88?

a���oxx4n���o��@
}����B���
�
�
  @
�
``�
pp0
�
��e�

�
  ��
�"�"l�
(#(#�(=(-�0=0-�8=8-�
�
(?(/��
@0� @0( 


0F


\04
�0"