研究过木马的大虾，请教一个进程隐藏的问题，在win98下面到底能不能使用CreateRemoteThread?

在win98中CreateRemoteThread什么也不做，msdn说的很清楚的

解决方案 »

  1.   

    to All
    各位师兄说详细一点了，分不够再加to NowCan(能量、激情、雨水、彩虹——雷雨云) 
           什么办法？to  waiwaiwai(我总不明白)  
       是可以执行的代码吗？你亲自试验过吗？
      

  2.   

    代码曾经成功过
    用到了许多系统未公开的数据结构和函数调用(98下CreateRemoteThread什么也不做)
    如果你有兴趣的话，留下email
      

  3.   

    [email protected]
    谢谢帅哥，一旦通过，马上分给你。
      

  4.   

    可以隐藏 ,调用 kernel32.dll  里的registerserviceprocess 这个函数
    注册为服务进程 就可以了
      

  5.   

    调用 kernel32.dll 里的 registerserviceprocess() 具体用法看msdn 可以隐藏进程
      

  6.   

    waiwaiwai(我总不明白)说的对，用一些未公开的数据结构和函数
    论坛里曾经有人公布过代码98下和2K下都实现了。
      

  7.   

    哦，是我记错了。98下不行
    希望下面的能对你有帮助
    http://www.csdn.net/Expert/TopicView1.asp?id=289014
      

  8.   

    还有一种方法可以的，不过比这种动态插入技术要复杂。如果你想要的话可以看
    《windows核心编程》