超级会员免费看
本文介绍了一种使用Windows钩子（HOOK）机制，在Win32环境下隐藏进程管理器中特定进程的方法。通过钩住WH_CALLWNDPROC并修改List控件的消息处理，实现在任务管理器中屏蔽指定进程名称的功能。代码示例展示了如何实现这个过程。
一个简单的windows HOOK - 隐藏进程管理器中特定的进程
(适用平台:windows 2000 sp4,windows XP sp2)
屏蔽任务管理器中的进程名称有很多种方法，可以在ring0级做文章:
修改内核进程链表，拦截内核API等。我这里只给出win32下的实现，原
理是最普通的 windows 钩子机制。实现语言 win32 汇编 (masm32):
0 在DllEntry中处理资源取得和产生"工作"线程:
mov eax,_hinstance
mov hinstance,eax
.if _dwreason == DLL_PROCESS_ATTACH
订阅专栏 解锁全文
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
