隐藏进程之内核版

隐藏进程之内核版实现 隐藏进程通常出现在恶意程序中，隐藏的进程能让任务管理器、procexp等3环的程序无法找到它，那么如何实现隐藏进程呢？ 由于对这方面还是很感兴趣，今天就来研究一下内核层的隐藏进程，首先在用户层3环，如任务管理器、procexp遍历进程都是使用CreateToolhelp32Snapshot()API创建快照遍历查找的，使用快照的API在内核中就是通过访问一个双向链表的数据结构

>>阅读原文<<