问高手2000下能不能在任务管理器中隐藏自己?(另外请看一段98下的代码)

roy_hu 2001-09-27 08:18:07
我现在知道2000下屏蔽任务管理器、注入其他进程都是有可能的,因为2000下提供了这些接口。那么2000下有没有接口,或者漏洞可以隐藏进程呢?
另外,下面是98下的一段代码,可以在结束任务框中隐藏自身。谁能解释一下这段汇编码?谢谢。

在 App类 中 有 如 下 定 义 :
DWORD m_nAppType
DWORD m_nOffset

在 APP类 的 构 造 函 数 中 加 入
DWORD nOffset;
DWORD nAppType = 0x10800000;
__asm{
mov ebx,30h
push es
push fs
pop es
mov ebx,es:[ebx]
mov nOffset,ebx
pop es
mov eax,nAppType
xchg [ebx+20h],eax
mov nAppType,eax
}
m_nOffset = nOffset;
m_nAppType =nAppType;

在 程 序 结 尾 (ExitInstance)加 上 :
DWORD nOffset;
DWORD nAppType;

nOffset = m_nOffset;
nAppType = m_nAppType;

__asm{
push eax
push ebx
mov ebx,nOffset
mov eax,nAppType
xchg [ebx+20h],eax
pop ebx
pop eax
}
...全文
66 1 打赏 收藏 转发到动态 举报
写回复
用AI写文章
1 条回复
切换为时间正序
请发表友善的回复…
发表回复
roy_hu 2001-11-29
  • 打赏
  • 举报
回复
aa

16,472

社区成员

发帖
与我相关
我的任务
社区描述
VC/MFC相关问题讨论
社区管理员
  • 基础类社区
  • Web++
  • encoderlee
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告

        VC/MFC社区版块或许是CSDN最“古老”的版块了,记忆之中,与CSDN的年龄几乎差不多。随着时间的推移,MFC技术渐渐的偏离了开发主流,若干年之后的今天,当我们面对着微软的这个经典之笔,内心充满着敬意,那些曾经的记忆,可以说代表着二十年前曾经的辉煌……
        向经典致敬,或许是老一代程序员内心里面难以释怀的感受。互联网大行其道的今天,我们期待着MFC技术能够恢复其曾经的辉煌,或许这个期待会永远成为一种“梦想”,或许一切皆有可能……
        我们希望这个版块可以很好的适配Web时代,期待更好的互联网技术能够使得MFC技术框架得以重现活力,……

试试用AI创作助手写篇文章吧