我参考了论坛里各位高手关于进程隐藏的意见,同时也参考了T-ProcMon的代码,实现了一个进程隐藏小程序。该程序在2000下和部分xp下运行没有问题,但是在有些xp下运行就会导致蓝屏。有些帖子说是由于函数替换时没有设置好读写属性,小弟不是非常明白,还请各位高手指点,谢谢。
回复(4) 2005-06-14 11:56 来自版块 - 内核编程
表情
zhjie374提供一个看看,谢谢(2005-08-03 15:39)
830213噢.刚找到源代码了.. :D(2005-06-14 17:17)
830213能给我发一份T-ProcMon的代码吗? 网上都找不到这东西. 21cnxl@21cn.com 谢谢`~(2005-06-14 17:09)
idaxsy页面只读,不可以写。 解决方法: VOID DisableWriteProtect( PULONG pOldAttr) { ULONG uAttr; _asm { push eax; mo...(2005-06-14 14:44)

返回顶部