Win2000下进程隐藏的一种方案

Win2000下进程隐藏的一种方案转自： 创建时间：2003-09-15 文章属性：原创 文章提交： (pjf_at_ustc.edu) 十分抱歉，匆匆写了几句代码有点bug，即“ZwOp

十分抱歉，匆匆写了几句代码有点bug，即“ZwOpenSection(&g_hMPM,SECTION_MAP_WRITE|SECTION_MAP_WRITE,&attributes)”

十分抱歉，匆匆写了几句代码有点bug，即“ZwOpenSection(&g_hMPM,SECTION_MAP_WRITE|SECTION_MAP_WRITE,&attributes)”

我写出了这个东西，还是很有用的。 主界面(Demo)： 隐藏前我的测试程序名称是：Hide.exe，如下图： 隐藏进程后，呵呵，被干掉了： 唐细刚 2004

我写出了这个东西，还是很有用的。 主界面(Demo)： 隐藏前我的测试程序名称是：Hide.exe，如下图： 隐藏进程后，呵呵，被干掉了： 唐细刚 2004

进程名 描述 最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能 正常运行） smss.exe Session Manager csrss.exe 子

最基本的系统进程 （也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行） smss.exe Session Manager csrss.exe 子系统服务器进程 winlog

经过对QD的长期使用发现，不用借助软件就可以查看QD的隐藏进程，方法是在待机状态下长按功能键，时间大约为2秒（与关机和取MMC卡时间差不多），这时屏幕左上角会出现至少一个方框，第一个显示为“PHON

进程管理器 appman 是 qd 必装软件，最常用的功能就是处理内存和关进程了。大家打开 appman 后只会看到有限的几个进程，不妨试一下在 running apps 标签下点 option—se