利用多线程实现程序保护，简单的示范程序，帮助理解多线程的是运行机制

三类2000系统进程总列表 最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行） smss.exe Session Manager csrss.exe 子系统服务器进程 -The process of the three types of 2000 the total list of the most basic system processes (that is, these processes are the basic conditi

NP启动后通过WriteProcessMemory跟CreateRemoteThread向所有进程注入代码（除了系统进程smss.exe），代码通过np自己的LoadLibrary向目标进程加载npggNT.des。npggNT.des一旦加载就马上开始干“坏事”，挂钩(HOOK)系统关键函数如OpenProcess,ReadProcessMemory,WriteProcessMemory,PostMessage等等。 挂钩方法是通过改写系统函数头，在函数开始JMP到npggNT.des中的

沙漠杀手6.0(练级)\addr.txt, 70 , 2017-10-26 沙漠杀手6.0(练级)\data\bfind.exe, 158720 , 2006-02-06 沙漠杀手6.0(练级)\data\bootinfo.dat, 548 , 2017-10-27 沙漠杀手6.0(练级)\data\DisplayIns.dll, 49152 , 2006-08-31 沙漠杀手6.0(练级)\data\item.txt, 6791 , 2016-12-11(Desert kill