-
-
[求助]如何显示被np隐藏的进程
-
发表于: 2008-4-21 14:57
-
【求助】如何显示被np隐藏的进程
我已经成功修改了np的驱动层的hook，使用的方法是，从np的驱动跳回原来函数的地址。
并且系统运行也正常了。但是如可显示出被np隐藏的进程并且可以调试。还没想到办法。
主要是不知道np是怎样隐藏进程的。我在自己的程序里面卸载npggnt.des程序就退出了。
郁闷死了。不知道哪位大侠。能出一点主意哦
我已经成功修改了np的驱动层的hook，使用的方法是，从np的驱动跳回原来函数的地址。
并且系统运行也正常了。但是如可显示出被np隐藏的进程并且可以调试。还没想到办法。
主要是不知道np是怎样隐藏进程的。我在自己的程序里面卸载npggnt.des程序就退出了。
郁闷死了。不知道哪位大侠。能出一点主意哦 [注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
