windows下如何隐藏进程？

[Searph]

95/98/NT/2000最好都有，最基本不能在任务管理器中看到，给出一个操作系统的方法给20分（95/98方法应该一样）。

[BluePenguin]

使用以下代码可以在win9x下隐藏进程（NT下没试过）：
typedef DWORD (WINAPI Fun) (DWORD,DWORD);
HINSTANCE hkDll=LoadLibrary("KERNEL32.DLL");
Fun*RegisterServiceProcess=(Fun*)::GetProcAddress(hkDll,"RegisterServiceProcess");
(*RegisterServiceProcess)(NULL,1);
FreeLibrary(hkDll);

[Searph]

Service进程能够隐藏么？systray应该是service process吧，但还是能看到呀。嗯~~顺便问一下，service process要想开机启动是不是还是要注册到RnuService键中？

[BluePenguin]

肯定可以。我做了几个软件都能实现。另外，service process并不需要在RunService键中注册，这一点好象MSDN中写的有些不对。

[Searph]

哦？我是说要想开机启动，是不是要注册？不注册能够自动随系统启动而运行么？

[土豆]

服务程序只有在NT中才有，在98下用RegisterSericeProcess注册的严格来说是不能算服务程序的，98下就没有服务程序，在NT下，如果创建服务程序当然需要用RunService，要不然，你怎么办？当然，注册的注册表中例外。如果不注册，当然不能自动运行。

服务程序只对NT或2000才有意义，9x下是没有的。

[土豆]

NT下要逃过任务管理器？有些难吧。至少我不知道。

[Searph]

hehe~~现在想了个办法，用DLL注入算了，只是没有用过，或者CreateRemoteThread，我的系统又要倒霉了~~~

[Searph]

嗯~service process的方法在NT下没用，NT注册service不能用这种方法，就算注册了service process也会被NT的任务管理器看到。

[NowCan]

我也想过CreateRemoteThread()，很有意思的函数。

[NowCan]

BluePenguin的方法在NT下没有用，这一点我已通过实践证明。

[robut]

CreateRemoteThread()是在创建一个运行在另一个进程的地址空间的线程把，好玩

[NowCan]

到目前为止我还没有CreateRemoteThread成功，唉，太难了～～～～～

[aceplus]

NT/2000好像不能隐藏进程的，以前试过

[aceplus]

有的软件如冰河是可以的!

[QQRN]

好象冰河是把自己伪装成一些系统进程罢了。
NT下应该不能隐藏进程的。
9x应该很容易，我作过的。

[The_east_key]

建议您访问www.etechbase.net/tech,里面有很多资料，也许可以解决您的问题。
访问http://168.168.18.11:81/etechbase/advsearch.php将您的问题输入查询内容框，选择不同的精确程度，即可以找到你所需要的答案。效果还是可以的。

[hydonlee]

冰河隐藏进程就是用的服务进程吧！
我记得见过它的源码的。

[lxiao]

hidesk可以，