(转载)Win2000下进程隐藏的一种方案

Win2000下进程隐藏的一种方案转自： 创建时间：2003-09-15 文章属性：原创 文章提交： (pjf_at_ustc.edu) 十分抱歉，匆匆写了几句代码有点bug，即“ZwOp

十分抱歉，匆匆写了几句代码有点bug，即“ZwOpenSection(&g_hMPM,SECTION_MAP_WRITE|SECTION_MAP_WRITE,&attributes)”

十分抱歉，匆匆写了几句代码有点bug，即“ZwOpenSection(&g_hMPM,SECTION_MAP_WRITE|SECTION_MAP_WRITE,&attributes)”

我写出了这个东西，还是很有用的。 主界面(Demo)： 隐藏前我的测试程序名称是：Hide.exe，如下图： 隐藏进程后，呵呵，被干掉了： 唐细刚 2004

我写出了这个东西，还是很有用的。 主界面(Demo)： 隐藏前我的测试程序名称是：Hide.exe，如下图： 隐藏进程后，呵呵，被干掉了： 唐细刚 2004

Smss.exe 会话管理子系统，它负责启动用户会话。这个进程是通过系统进程来初始化的，包括对已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这

很难见得到的一篇关于windows进程的说明书 (tommy521)系统进程 alg.exe csrss.exe ddhelp.exe dllhost.exe exp

我们可以用Net Share命令来删除，但是机器重启后这个共享会自动出现，这时，我们可以修改注册表。 ****对于服务器而言******* Key: HKLMSYSTEMCurrentCo

我们可以用Net Share命令来删除，但是机器重启后这个共享会自动出现，这时，我们可以修改注册表。 ****对于服务器而言******* Key: HKLMSYSTEMCurrentCo

任务与进程的中止工具 上篇介绍的任务与进程显示工具tlist，其主要作用是为管理任务和进程提供信息．所谓＂管理＂，不外乎是中止某个任务或进程，或改变它们的优先权．命令行形式的任务与进程管理工具，