求vb挂起winlogon和获得隐藏进程句柄办法

pinonvsky 2009-07-06 06:07:13

已经能够获得非隐藏进程句柄
已经能挂起某些进程
由于对api严重缺乏了解，请各位大侠帮助

...全文

61 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

http://www.yythac.com/ar/ljjc1.txt 来源：黑盟本讲座编号为TNQ 400-02，我是David Solomon，在接下来的两个小时中我们将讨论如何透过外表去观察Windows 2000和Windows NT 4.0，以便理解其内部运行机制以及如何在系统级别中实现这些机制，同时还将理解在系统中运行的进程。这

木马的分析方法来源：黑盟isno　　最近又有一种新的国产木马出现了，它有个好听的名字，叫做“广外女生”。这个木马是广东外语外贸大学“广外女生”网络小组的作品，它可以运行于WIN98，WIN98SE，WINME，WINNT，WIN2000或已经安装Winsock2.0的Win95/97上。与以往的木马相比，它具有体积更小、隐藏更

一判断是否有相同的实例已经运行 1 根据“Mutex”判断是否有相同的实例在运行 /// <returns>已有实例运行返回true，否则为false</returns>public bool IsRunningProcessByMutex(){ bool createNew; using (System.Threading.Mutex mutex...

消息钩子函数入门Windows 系统是建立在事件驱动的机制上的，说穿了就是整个系统都是通过消息的传递来实现的。而钩子是 Windows 系统中非常重要的系统接口，用它可以截获并处理送给其他应用程序的消息，来完成普通应用程序难以实现的功能。钩子可以监视系统或进程中的各种事件消息，截获发往目标窗口的消息并进行处理。这样，我们就可以在系统中安装自定义的钩子，监视系统中特定事件的发生，完成特定...

　　面向对象的开发中，设计一个功能，设计一个系统，应该遵循的一些原则。一个理念，六个原则。　　一个理念：万事万物都是对象。　　开闭原则　　“开一闭”原则讲的是：一个软件实体应当对扩展开放，对修改关闭。　　这个规则说的是，在设计一个模块的时候，应当使这个模块可以在不被修改的前提下被扩展。　　从另外一个角度讲，就是所谓的“对可变性封装原则”。“对可变性封装原则”意味着两点：　　1....

7,763

社区成员

197,609

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章