在Win10 X64 1511,1607上都试了一下，用MiProcessLoaderEntry来摘链确实可以实现进程隐藏，至少任务管理器看不到了。但是如楼主所说，这种方式没有对进程销毁的情况进行处理，所以在没Bypass Patch Guard的情况下，一旦隐藏的进程被销毁，系统就会蓝屏。 KERNEL_SECURITY_CHECK_FAILURE (139) A kernel component has corrupted a critical data structure. The corruption could potentially allow a malicious user to gain control of this machine. 这个是windbg调试蓝屏dump文件给的信息 通过分析dump文件可以看到异常发生在PspProcessDelete调用的过程中。
隐藏进程，更是闻所未闻
