在NT环境下隐藏进程，也就是说在用户不知情的条件下，执行自己的代码的方法有很多种，比如说使用注 册表插入DLL，使用Windows挂钩等等。其中比较有代表性的是Jeffrey Richer在《Windows核心编程》中 介绍的LoadLibrary方法和罗云彬在《Windows环境下32位汇编语言程序设计》中介绍的方法。两种方法的 共同特点是：都采用远程线程，让自己的代码作为宿主进程的线程在宿主进程的地址空间中执行，从而达 到隐藏的目的。相比较而言，Richer的方法由于可以使用c/c++等高级

软件名称： 汇编语言的SHELL 　 软件语言： 简体中文 软件类型： 国产软件 / 免费版 / 其他程序 运行环境： Win9x/NT/2000/XP/ -software name : Assembly Language SHELL software Language : English software types : Domestic software / free version / other procedures environment : Win9

自身复制，隐藏，随系统自动启动 进程列表、进程运行、进程重定向、进程管理 顶级窗口管理(隐藏、重现、关闭指定窗口),通过快捷键隐藏指定窗口 当前开放端口与进程关联 系统模块列表 后台服务管理，IE浏览器管理,系统自动登录设置，启动项目管理 汇编语言编辑、编译、链接、运行环境，窗口透明管理（ctrl+alt+u,ctrl_alt+d为增加/减少透明度），可透过窗口参考下一层窗口的源代码 计算机关闭，重新启动 无限长录音，播放 - 会话服