请问这个R3下，有办法隐藏进程吗？
请问这个R3下，有办法隐藏进程吗？

求解..
Xp或者Win7下有效的方法。
是不是这类功能就只能通过驱动去实现了的呢？


[解决办法]
?????
[解决办法]
ring3 API HOOK隐藏进程源代码及DEMO

有兴趣看看
[解决办法]
ring3下就得把代码注入到每个进程里，hook openprocess就行
[解决办法]
但是自己用ntquerysysinfo参数传5查完，再自己搜索它返回的内存就不行