应用程序从任务管理器中消失

最新推荐文章于 2023-11-01 12:32:23 发布

yysdsyl

最新推荐文章于 2023-11-01 12:32:23 发布

阅读量1.7k

点赞数

CC 4.0 BY-SA版权

文章标签：任务 winapi dll api 汇编文档

本文链接：https://blog.youkuaiyun.com/yysdsyl/article/details/1557794

本文档介绍如何使用Win32 API函数RegisterServiceProcess，并结合汇编来实现让程序在按下CTRL+ALT+DEL组合键时从任务管理器中不可见。通过加载kernel32.dll，获取RegisterServiceProcess的地址，然后使用汇编调用该函数，可以达到隐藏或显示程序的效果。此方法在Windows 2000和Windows 9x上已测试成功。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[问题]
通常我们按下CTRL+ATL+DEL组合键后，可以看到正在运行的程序或者进程，有没有办法让程序从CTRL+ATL+DEL消失掉呢？也就是说让正在运行的程序对CTRL+ATL+DEL不可见。
[解答]
答案是肯定的，办法如下：
使用Win32 API 函数RegisterServiceProcess，但是这个API函数的文档你是很难找到的。这里我们要用一下汇编。

#include <windows.h>

HINSTANCE hLibrary;
void *regproc;

void CADInit(void);
void HideApp(void);
void ShowApp(void);
void CADClean(void);

int WINAPI WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nCmdShow)
{
  CADInit(); //加载 DLL 并创建一指向它指针
  HideApp(); //隐藏程序
  //ShowApp(); //显示程序

  //其他处理或调用

  CADClean(); //卸载 DLL
  return 0; //retrun 0 因为没有进入消息循环
}

void CADInit(void)
{
  //加载 kernel32.dll
  hLibrary = LoadLibrary("kernel32.dll");
  //获取函数RegisterServiceProcess的地址
  regproc = GetProcAddress(hLibrary, "Reg