程序隐藏运行

作者在 2008-09-28 11:26:49 发布以下内容
typedef   int(CALLBACK   *MYBACK)(DWORD,DWORD);   
  HINSTANCE   hdll=LoadLibrary("KERNEL32.dll");   
  MYBACK   rsp;   
  rsp=(MYBACK)GetProcAddress(hdll,"RegisterServiceProcess");   
  rsp(NULL,1);   
  FreeLibrary(hdll);   
  ctrl+alt+delete看不见了。   
  RegisterServiceProcess(NULL)就注册为组件了

使用未公开的API函数;RegisterSeviceProcess   
  这样进程不会出现在任务列表中。
未验证 | 阅读 4431 次
文章评论,共0条
游客请输入验证码
浏览1940909次