木马运行关键是隐藏,神不知鬼不觉才是王道.要隐藏,先要隐藏进程,Windows操作系统中程序以进程的 方式运行,大多数操作系统也是如此.任务管理器就可以看到当前运行的进程,所以有人HOOK相关枚举进程的函 数,让任务管理器不显示木马进程,也有人把自己的木马注册成服务运行,"任务管理器"不显示服务的.这样做只 是障眼法,进程还是存在的,最好的方法是让进程不存在,让木马作为其他进程的一个线程来运行.Windows操 作系统提出了DLL的概念,其系统API都是通过DLL的形式出现的,应

采用注入到其他进程的方法来隐藏自己的进程。就是说，把你想做的事情寄生到别人的进程里面。比如IE什么的。关于注入的方法很多，下面我给你一个DLL注入的方法，这个是我做某外挂时用过的代码，你参考一下把。-Injected into the process of adopting other methods to hide its own process. In other words, you want to do the parasite to other people inside the pr

delphi 实现结束进程，调用dll模块-delphi achieve an end to the process, call the dll module

windows核心编程，本书是讲解Windows 操作系统内部机制的专著，作者从基本概念入手，全面系统地介绍了Windows的各种基本构件，如进程、线程、DLL和内存管理等-windows-core programming, this book is to explain the internal mechanism of Windows operating system, monographs, from the basic concept of comprehensive and syste