C++怎么实现进程隐藏C++怎么实现进程隐藏,就是在任务管理器中不显示(windows系统)[解决办法]应用层 --- ho
C++怎么实现进程隐藏
C++怎么实现进程隐藏,就是在任务管理器中不显示(windows系统)
[解决办法]
应用层 --- hook NtQuerySystemInformation
驱动 -- 最常见的是EPROCESS删除节点,当然你走hook也行,不过x64下内核不允许hook,有patchguard
[解决办法]
Rootkits: Subverting the Windows Kernel
这本书里面有代码,虽然有点老,但是绝对能用!
