隐藏进程代码

最新推荐文章于 2012-03-21 14:40:00 发布

forzy

最新推荐文章于 2012-03-21 14:40:00 发布

阅读量1.5k

点赞数

文章标签： winapi null

本文链接：https://blog.youkuaiyun.com/forzy/article/details/1657314

版权

本文介绍如何利用WinAPI中的函数，如WinExec(), CreateProcess(), FindWindow(), ShowWindow()和SendMessage()来隐藏和关闭外部程序。通过LoadLibrary()和GetProcAddress()获取动态链接库中的函数指针，实现进程的隐藏和服务注册。" 109444474,10254587,使用Axure创建个人网站：无需编程,"['产品设计', '交互设计', '网站构建', '原型设计']

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

用WinExeC()和CreateProcess()可以调用外部程序.
用FindWindow()找到那个程序的窗口句柄,在用ShowWindow(handle,SW_HIDE)
使它隐藏,用SendMessage(handle,WM_CLOSE,0,0)使它关闭.

void HideProcess()
{
    HINSTANCE hInst = LoadLibrary("KERNEL32.DLL");
    if(hInst)
    {
        typedef DWORD (WINAPI *MYFUNC)(DWORD,DWORD);
        MYFUNC RegisterServiceProcessFun = NULL;
        RegisterServiceProcessFun = (MYFUNC)GetProcAddress(hInst, "RegisterServiceProcess");
        if(RegisterServiceProcessFun)
        {
            RegisterServiceProcessFun(GetCurrentProcessId(),1);
        }
        FreeLibrary(hInst);
    }
}