《WIN64驱动教程》补充[1]：恢复隐藏的进程

Tesla.Angela · 发表于 2014-6-2 19:14:48

作者：Tesla.Angela

在教程里，只说明了如何隐藏进程，但没有说明如何恢复隐藏的进程。在某些情况下，不恢复隐藏的进程，在进程异常退出时，会引发BSOD。其实恢复隐藏的进程，只要使用AppendTailList把隐藏的进程插入到SYSTEM进程的后面即可。以下代码在XP(32)和WIN7(64)上测试通过，但测试机数目较少，稳定性待时间来验证。

游客，如果您要查看本帖隐藏内容请回复

dumingqiao · 发表于 2015-4-2 12:50:09

学习了

Tesla.Angela · 发表于 2015-4-29 00:05:49

RemoveListEntry和AddListEntry必须成对调用才行，否则容易出问题。

5ak · 发表于 2024-1-1 09:04:27

学习了

linkerrors · 发表于 2024-1-1 19:06:41

感谢分享。

aisht · 发表于 2024-1-1 20:06:51

感谢分享。

sam7894604 · 发表于 2024-1-3 21:28:14

学习了

zf0815zj · 发表于 2024-1-3 22:15:20

学习了

委员长 · 发表于 2024-1-6 17:44:42

感谢分享

ruin1990 · 发表于 2024-1-16 14:58:04

感谢分享，赞啊

baggiowangyu · 发表于 2024-1-26 03:25:09

10年后来补充学习

376408384 · 发表于 2024-1-26 09:43:48

我来学习

nj001 · 发表于 2024-3-12 16:19:59

學習一下

seclook · 发表于 2024-3-17 11:51:51

学习下

wst5898 · 发表于 2025-1-24 20:07:03

感谢分享，赞啊

账号		自动登录	找回密码
密码			加入我们