luojian
驱动牛犊
驱动牛犊
  • 注册日期2001-03-23
  • 最后登录
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:2731回复:5

请教如何彻底隐藏程序?

楼主#
更多 发布于:2001-07-01 21:32
在Win2000下,如何使我的程序不在任务管理器的进程页中显示出来?
luojian
驱动牛犊
驱动牛犊
  • 注册日期2001-03-23
  • 最后登录
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2001-07-17 20:06
Thank you, softice!
softice
驱动牛犊
驱动牛犊
  • 注册日期2001-05-09
  • 最后登录2009-07-30
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2001-07-16 17:18
如果对方用NtQuerySystemInformation 或 EnumProcess的话你可以通过patch这些函数来达到隐藏进程的目的,但如果对方用直接读取系统内核数据结构(eprocess双向链表)的话,那是无论如何也逃脱不了的!
znsoft
管理员
管理员
  • 注册日期2001-03-23
  • 最后登录2023-10-25
  • 粉丝300
  • 关注6
  • 积分910分
  • 威望14796点
  • 贡献值7点
  • 好评度2410点
  • 原创分5分
  • 专家分100分
  • 社区居民
  • 最爱沙发
  • 社区明星
地板#
发布于:2001-07-04 18:41
找个bo 2000源码看看,它就是这样
http://www.zndev.com 免费源码交换网 ----------------------------- 软件创造价值,驱动提供力量! 淡泊以明志,宁静以致远。 ---------------------------------- 勤用搜索,多查资料,先搜再问。
rayyang2000
管理员
管理员
  • 注册日期2001-03-23
  • 最后登录2012-09-13
  • 粉丝3
  • 关注0
  • 积分1036分
  • 威望925点
  • 贡献值3点
  • 好评度823点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2001-07-04 18:04
[QUOTE]原本由 lu0 发表
[B]请写成DLL.或者将自己INJECT到其他进程中. 自己不要以进程的形式存在. 进程是一定能被任务管理器发现的.  [/B][/QUOTE]
这种技术,在哪里可以找到相关资料?病毒也用这种技术吧?
天天coding-debugging中----超稀饭memory dump file ======================================================== [b]Windows Device Driver Development and Consulting Service[/b] [color=blue][url]http://www.ybwork.com[/url][/color] ========================================================
lu0
lu0
论坛版主
论坛版主
  • 注册日期2001-06-10
  • 最后登录2016-04-05
  • 粉丝2
  • 关注0
  • 积分-6311分
  • 威望21111点
  • 贡献值0点
  • 好评度7点
  • 原创分0分
  • 专家分0分
5楼#
发布于:2001-07-04 09:27
请写成DLL.或者将自己INJECT到其他进程中. 自己不要以进程的形式存在. 进程是一定能被任务管理器发现的.
Regards, Lu Lin Webmaster of Inside Programming http://www.lu0s1.com
游客

返回顶部