hook技术 如何在任务管理器中隐藏一个应用程序的进程 分不够再加 如题 解决方案 » 免费领取超大流量手机卡，每月29元包185G流量+100分钟通话, 中国电信官方发货 我的 email: [email protected] 自动 隐藏...??? showwindows (..) 不过 我也不清楚.. 同样的问题：http://topic.csdn.net/t/20060203/19/4539066.html 通常是 dll 方式 ...或者是远程注入？ 【引用】在WINDOWS操作系统下，当我们无法结束或者不知道怎样结束一个程序的时候，或者是懒得去找“退出”按钮的时候，通常会按“CTRL+ALT+DEL”呼出任务管理器，找到想结束的程序，点一下“结束任务”就了事了，呵呵，虽然有点粗鲁，但大多数情况下都很有效，不是吗？设想一下，如果有这么一种软件，它所要做的工作就是对某个使用者在某台电脑上的活动作一定的限制，而又不能被使用者通过“结束任务”这种方式轻易地解除限制，那该怎么做？无非有这么三种方法：1.屏蔽“CTRL+ALT+DEL”这个热键的组合；2.让程序不出现在任务管理器的列表之中；3.让任务管理器无法杀掉这个任务。对于第一种方法，这样未免也太残酷了，用惯了“结束任务”这种方法的人会很不习惯的；对于第二种方法，在WINDOWS 9X下可以很轻易地使用注册服务进程的方法实现，但是对于WINDOWS NT架构的操作系统没有这个方法了，进程很难藏身，虽然仍然可以实现隐藏，但实现机制较为复杂；对于第三种方法，实现起来比较简单，我的作品：IPGate 网址过滤器 就是采用的这种方式防杀的，接下来我就来介绍这种方法。任务管理器的“结束任务”实际上就是强制终止进程，它所使用的杀手锏是一个叫做TerminateProcess()的Win32 API函数，我们来看看它的定义：BOOL TerminateProcess(HANDLE hProcess, // 将被结束进程的句柄UINT uExitCode // 指定进程的退出码);看到这里，是不是觉得不必往下看都知道接下来要做什么：Hook TerminateProcess()函数，每次TerminateProcess()被调用的时候先判断企图结束的进程是否是我的进程，如果是的话就简单地返回一个错误码就可以了。真的是这么简单吗？先提出一个问题，如何根据hProcess判断它是否是我的进程的句柄？答案是：在我的进程当中先获得我的进程的句柄，然后通过进程间通讯机制传递给钩子函数，与hProcess进行比较不就行了？错！因为句柄是一个进程相关的值，不同进程中得到的我的进程的句柄的值在进程间进行比较是无意义的。怎么办？我们来考察一下我的hProcess它是如何得到的。一个进程只有它的进程ID是独一无二的，操作系统通过进程ID来标识一个进程，当某个程序要对这个进程进行访问的话，它首先得用OpenProcess这个函数并传入要访问的进程ID来获得进程的句柄，来看看它的参数：HANDLE OpenProcess(DWORD dwDesiredAccess, // 希望获得的访问权限BOOL bInheritHandle, // 指明是否希望所获得的句柄可以继承DWORD dwProcessId // 要访问的进程ID);脉络渐渐显现：在调用TerminateProcess()之前，必先调用OpenProcess()，而OpenProcess()的参数表中的dwProcessId是在系统范围内唯一确定的。得出结论：要Hook的函数不是TerminateProcess()而是OpenProcess()，在每次调用OpenProcess()的时候，我们先检查dwProcessId是否为我的进程的ID(利用进程间通讯机制)，如果是的话就简单地返回一个错误码就可以了，任务管理器拿不到我的进程的句柄，它如何结束我的进程呢？至此，疑团全部揭开了。由Hook TerminateProcess()到Hook OpenProcess()的这个过程，体现了一个逆向思维的思想。其实我当初钻进了TerminateProcess()的死胡同里半天出也不来，但最终还是蹦出了灵感的火花，注意力转移到了OpenProcess()上面，实现了进程防杀。喜悦之余，将这心得体会拿出来与大家分享。 http://dev.cbw.com/vc/progress/200510315005_4338243.shtml这里也有可以参考了代码 ... http://topic.csdn.net/t/20060203/19/4539066.html 实现技术比较多.一个简单的实现是HOOK TaskMgr.exe的 Process32First与Process32Next 在你的进程中，钩住系统中的遍历进程那个API，这样就可以在遍历的时候，发现是自己，就把下一个返回去 http://www.whitecell.org内核级HOOK的几种实现与应用 作者: sinister http://www.china-askpro.com/msg4/qa25.shtml 看你要什么级别的隐藏了:1.最低级的隐藏,直接对任务管理器进行hook,把你的进程hook掉不显示就行了2.获得进程快照,从列表里把你的进程去除掉3.CreateRemoteThread,然后注入到系统关键进程里4.调用ntdll里的导出函数,网上搜一下"Win2K/XP下隐藏进程",就可以找到一堆5.写驱动 干脆 那位老大给个例子 我在送100分 我的 email: [email protected] 我发给你的这个针对微软提供的工具是可以的,因为这些工具一般是调用ZwQuerySystemInformation获取进程的信息,这个程序只是替换了这个系统调用至于冰刀,我估计它是自己调用另外的系统api获得的,或者是自己查看系统里面的进程表获得的 插入新类重名怎办？ 不想改名，有什么办法吗？ 分不够可以加 高手进！！调用插件方法问题！！ 求图形缩略图算法代码或资源 在线等，请问组合和包容器有什么区别？ 完成端口，《Windows网络编程技术》的问题： 能否在线程中直接画图形？怎么用？因为我的程序要求实时性，传递消息到view类是否会造成延时？ 有关消息接受者的困惑？请高手解惑？ (高分征答)有谁知道比较好的五子棋游戏的算法 如何等待两种不同事件其中之一发生 MSFLXGRD.OCX控件注册问题 CTabCtrl(属性页)的子窗体(分页)中的按钮怎样控制CTabCtrl?
http://topic.csdn.net/t/20060203/19/4539066.html
在WINDOWS操作系统下，当我们无法结束或者不知道怎样结束一个程序的时候，或者是懒得去找“退出”按钮的时候，通常会按“CTRL+ALT+DEL”呼出任务管理器，找到想结束的程序，点一下“结束任务”就了事了，呵呵，虽然有点粗鲁，但大多数情况下都很有效，不是吗？设想一下，如果有这么一种软件，它所要做的工作就是对某个使用者在某台电脑上的活动作一定的限制，而又不能被使用者通过“结束任务”这种方式轻易地解除限制，那该怎么做？无非有这么三种方法：1.屏蔽“CTRL+ALT+DEL”这个热键的组合；2.让程序不出现在任务管理器的列表之中；3.让任务管理器无法杀掉这个任务。对于第一种方法，这样未免也太残酷了，用惯了“结束任务”这种方法的人会很不习惯的；对于第二种方法，在WINDOWS 9X下可以很轻易地使用注册服务进程的方法实现，但是对于WINDOWS NT架构的操作系统没有这个方法了，进程很难藏身，虽然仍然可以实现隐藏，但实现机制较为复杂；对于第三种方法，实现起来比较简单，我的作品：IPGate 网址过滤器 就是采用的这种方式防杀的，接下来我就来介绍这种方法。任务管理器的“结束任务”实际上就是强制终止进程，它所使用的杀手锏是一个叫做TerminateProcess()的Win32 API函数，我们来看看它的定义：BOOL TerminateProcess(
HANDLE hProcess, // 将被结束进程的句柄
UINT uExitCode // 指定进程的退出码
);看到这里，是不是觉得不必往下看都知道接下来要做什么：Hook TerminateProcess()函数，每次TerminateProcess()被调用的时候先判断企图结束的进程是否是我的进程，如果是的话就简单地返回一个错误码就可以了。真的是这么简单吗？先提出一个问题，如何根据hProcess判断它是否是我的进程的句柄？答案是：在我的进程当中先获得我的进程的句柄，然后通过进程间通讯机制传递给钩子函数，与hProcess进行比较不就行了？错！因为句柄是一个进程相关的值，不同进程中得到的我的进程的句柄的值在进程间进行比较是无意义的。怎么办？我们来考察一下我的hProcess它是如何得到的。一个进程只有它的进程ID是独一无二的，操作系统通过进程ID来标识一个进程，当某个程序要对这个进程进行访问的话，它首先得用OpenProcess这个函数并传入要访问的进程ID来获得进程的句柄，来看看它的参数：HANDLE OpenProcess(
DWORD dwDesiredAccess, // 希望获得的访问权限
BOOL bInheritHandle, // 指明是否希望所获得的句柄可以继承
DWORD dwProcessId // 要访问的进程ID
);脉络渐渐显现：在调用TerminateProcess()之前，必先调用OpenProcess()，而OpenProcess()的参数表中的dwProcessId是在系统范围内唯一确定的。得出结论：要Hook的函数不是TerminateProcess()而是OpenProcess()，在每次调用OpenProcess()的时候，我们先检查dwProcessId是否为我的进程的ID(利用进程间通讯机制)，如果是的话就简单地返回一个错误码就可以了，任务管理器拿不到我的进程的句柄，它如何结束我的进程呢？至此，疑团全部揭开了。由Hook TerminateProcess()到Hook OpenProcess()的这个过程，体现了一个逆向思维的思想。其实我当初钻进了TerminateProcess()的死胡同里半天出也不来，但最终还是蹦出了灵感的火花，注意力转移到了OpenProcess()上面，实现了进程防杀。喜悦之余，将这心得体会拿出来与大家分享。
一个简单的实现是HOOK TaskMgr.exe的 Process32First与Process32Next
内核级HOOK的几种实现与应用
作者: sinister
1.最低级的隐藏,直接对任务管理器进行hook,把你的进程hook掉不显示就行了
2.获得进程快照,从列表里把你的进程去除掉
3.CreateRemoteThread,然后注入到系统关键进程里
4.调用ntdll里的导出函数,网上搜一下"Win2K/XP下隐藏进程",就可以找到一堆
5.写驱动