luojian的个人空间

luojian：Thank you, softice!(2001-07-17 20:06)

回复

softice：如果对方用NtQuerySystemInformation 或 EnumProcess的话你可以通过patch这些函数来达到隐藏进程的目的，但如果对方用直接读取系统内核数据结构（eprocess双向链表）的话，那是无论如何也逃脱不了的！ (2001-07-16 17:18)

回复

znsoft：找个bo 2000源码看看，它就是这样(2001-07-04 18:41)

回复

rayyang2000：[QUOTE]原本由 lu0 发表 [B]请写成DLL.或者将自己INJECT到其他进程中. 自己不要以进程的形式存在. 进程是一定能被任务管理器发现的. [/B][/QUOTE] 这种技术，在哪里可以找到相关资料？病毒也用这种技术吧？(2001-07-04 18:04)

回复

lu0：请写成DLL.或者将自己INJECT到其他进程中. 自己不要以进程的形式存在. 进程是一定能被任务管理器发现的. (2001-07-04 09:27)

回复