哪位大哥有XP下隐藏进程的好例子(hook api)

[wjl_2001]

用hook ZwQuerySystemInformation来实现的,因为要隐藏的进程不是后台,且需处理好多消息,不宜采用远程线程插入.

[wjl_2001]

up

[kugou123]

这里有篇文章
http://www.csdn.net/Develop/Read_Article.asp?Id=11989

[shenming123]

我有，由于很穷，付点费就给。

[wjl_2001]

采用远线程插入,如果用SDK写,有够烦的,我初步实现在DLL中显示一对话框,在对话框中处理消息,但SDK不是很熟,很多功能写不出来,而采用MFC写DLL,如何将MFC写好的对话框(已经处理各种消息)放进去并处理消息循环,想不出来!!

[magicfound]

即使是前台的要处理消息，也可以用注入吧。

[shenming123]

MFC写DLL中的对话筐和exe是一样的啊。
hook ZwQuerySystemInformation 可以在驱动层实现。
都已解决。