借助双向链表隐藏进程

• 作者: 夜枫
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 双向链表 进程隐藏 操作系统
• 年，卷（期）: 2008,（12）
• 页码范围: 83-86
• 页数: 4页
• 分类号: TP311.1

摘要

今日在研读《Rootkits》这本书．看到DKOM一章．突然发现里面介绍了一个隐藏进程的方法，相对于传统的Hook NtQuery Systemlnformation．这种方法更稳定更方便，不敢独享，特拿来跟大家一起分享。