基于HOOK的应用层进程隐藏

基于HOOK的应用层进程隐藏 要求：开发一个可以将指定的用户进程进行隐藏工具，要求在“任务管理器”无法检测的该用户进程，也无法终止该进程。 一、HOOK原理 对于 Hook 技术，可以分为两块，第一块是在 Ring3 层的 Hook，俗称应用层 Hook 技术，而另外一块自然是在 Ring0 层得 Hook，俗称为内核层 Hook 技术，而在 Ring3 层的 Hook 基本上可以分为两种大的类型

>>阅读原文<<