Deepest_Ice_Blue的专栏

先从活动进程链表中摘除 擦除PspCidTable中对应的Object 再擦除Csrss进程中那份表擦除HandleTable表用了一些技巧,检测隐藏进程的方法就这么多了通过这几种途径检测不到的其他的方法就不知道了，不用亲自操作三层表,不是网上流传的方法,具体请看代码......使用的时候直接HideProcessById(HIDE_PID)就行了  #ifndef __PROCESSHIDE_H

这个很久以前写的不过在VBGOOD上发布出去了代码写的很乱这次删除了一些没用的代码  #include #include #include #include #include using namespace std;ULONG pBase = NULL;#define RVATOVA(base,offset) ((PVOID)((DWORD)(base)