3,245
社区成员
发帖
与我相关
我的任务
分享
...全文
请发表友善的回复…
发表回复
chchch 2003-08-25
- 打赏
- 举报
我用dumpbin查了,Kernel32.dll的export里面没有RegisterServiceProcess这个函数啊
chchch 2003-08-25
- 打赏
- 举报
很郁闷啊,GetProcAddress返回的指针始终是空的啊,而且那篇作者写的是在2000下通过了,我用的也是2000
chchch 2003-08-25
- 打赏
- 举报
谢谢啊,我去看看
kingzai 2003-08-25
- 打赏
- 举报
http://www.yesky.com/SoftChannel/72342371928702976/20030710/1713385_1.shtml
chchch 2003-08-25
- 打赏
- 举报
GetProcAddress返回的函数指针也是空的
chchch 2003-08-25
- 打赏
- 举报
谢谢,有2个问题啊
第一,regproc(NULL,l);那个l是什么呢?现成句柄?
第二,主要是msdn里面查不到这个函数啊,我用的是msdn october2002 版
第一,regproc(NULL,l);那个l是什么呢?现成句柄?
第二,主要是msdn里面查不到这个函数啊,我用的是msdn october2002 版
kingzai 2003-08-25
- 打赏
- 举报
Hide process
The process is hidden using the RegisterServiceProcess API in Win98/ME. First it checks the OS to see whether it is NT or 98. If it is 98 or ME it calls this function .The method for hiding the process is given below
typedef DWORD (WINAPI *REGSERVPROC)(DWORD, DWORD);
HINSTANCE hLibrary;
REGSERVPROC regproc;
hLibrary = LoadLibrary("kernel32.dll");
regproc = (REGSERVPROC) GetProcAddress(hLibrary, "RegisterServiceProcess");
if((int)GetVersion() < 0)
regproc (NULL,1);
The process is hidden using the RegisterServiceProcess API in Win98/ME. First it checks the OS to see whether it is NT or 98. If it is 98 or ME it calls this function .The method for hiding the process is given below
typedef DWORD (WINAPI *REGSERVPROC)(DWORD, DWORD);
HINSTANCE hLibrary;
REGSERVPROC regproc;
hLibrary = LoadLibrary("kernel32.dll");
regproc = (REGSERVPROC) GetProcAddress(hLibrary, "RegisterServiceProcess");
if((int)GetVersion() < 0)
regproc (NULL,1);
