我是能看懂，但是翻译不了

我是能翻译，但是没那个心思

老的东西都有翻译的

用简单替换的方式翻译了一下，凑合看，哪里不对的自己改改

if (NT_SUCCESS(ntStatus) and (SystemInformationClass = SystemProcessesAndThreadsInformation)) then
  begin
    pSystemProcesses := PSYSTEM_PROCESSES(SystemInformation);
    while true
    begin
      if (pSystemProcesses^.ProcessId = 0x12345678) then //如果是我们需要隐藏的PID就进行数据修改
      begin
        if (pSystemProcesses^.NextEntryDelta) then
        begin
          //当我们需要隐藏的进程后面还有进程时
          //越过我们自己进程让NextEntryDelta直接指向下一个数据块
          Prev^.NextEntryDelta +:= pSystemProcesses^.NextEntryDelta;
        end else
        begin
          //当我们进程处于最后一个数据那么我们就把上一个数据结构的NextEntryDelta置0
          //这时系统在遍历我们进程时就不会发现了
          Prev^.NextEntryDelta:=0;
        end;
        break;
      end;
      if (pSystemProcesses^.NextEntryDelta = 0) then break;
      Prev:=pSystemProcesses;
      pSystemProcesses := PSYSTEM_PROCESSES(ULONG(pSystemProcesses) + pSystemProcesses^.NextEntryDelta);
    end;
  end;
  Result := ntStatus;
end;

我想用这个代码把SystemInformation  BUFFER里的进程名字改掉，比如123.exe改成别的，然后让程序取不到真正的字串，这样程序就不知道有多少个123.exe

这个代码能实现吗。能帮我改改吗

用dll包装

注入的HOOK的，但是不知道该怎么处理把目标进程名改掉，让遍历进程遍历不到或者只遍历到这样一个进程

if (NT_SUCESS(ntStatus) and
    (SystemInformationClass = SystemProcessesAndThreadsInformation)) then
  begin
    pSystemProcesses = PSYSTEM_PROCESSES(SystemInformation);
    while True do
    begin
      if (pSystemProcesses^.ProcessId = $12345678) then // 如果是我们需要隐藏的PID就进行数据修改
      begin
        if (pSystemProcesses^.NextEntryDelta) then
        begin
          // 当我们需要隐藏的进程后面还有进程时
          // 越过我们自己进程让NextEntryDelta直接指向下一个数据块
          Inc(Prev^.NextEntryDelta, pSystemProcesses^.NextEntryDelta);
        end
        else
        begin
          // 当我们进程处于最后一个数据那么我们就把上一个数据结构的NextEntryDelta置0
          // 这时系统在遍历我们进程时就不会发现了
          Prev^.NextEntryDelta := 0;
        end;
        break;
      end;
      if (not pSystemProcesses^.NextEntryDelta) then
        break;
      Prev := pSystemProcesses;
      pSystemProcesses := PSYSTEM_PROCESSES(integer(pSystemProcesses) +
        pSystemProcesses^.NextEntryDelta);
    end;
  end;

隐藏进程干嘛呢...进程名字吗？..那不如直接改path进装白名单进程了....