内核 X64保护指定进程源码

windows x64驱动程序开发 18.保护进程

typedef NTSTATUS (*ZWOPENPROCESS)( OUT PHANDLE ProcessHandle, IN ACCESS_MASK DesiredAccess, IN POBJECT_ATTRIBUTES ObjectAttributes, IN PCLIENT_ID ClientId ); NTSYSAPI NTSTATUS NTAPI ZwOpenProcess ( OUT PHANDLE ProcessHandle, IN ACCESS_MASK DesiredAccess, IN POBJECT_ATTRIBUTES ObjectAttributes, IN PCLIENT_ID ClientId ); ZWOPENPROCESS OldZwOpenProcess; NTSTATUS NewZwOpenProcess ( OUT PHANDLE ProcessHandle, IN ACCESS_MASK DesiredAccess, IN POBJECT_ATTRIBUTES ObjectAttributes, IN PCLIENT_ID ClientId ) { NTSTATUS ntStatus; ntStatus = ((ZWOPENPROCESS)(OldZwOpenProcess)) ( ProcessHandle, DesiredAccess, ObjectAttributes, ClientId ); if(ClientId->UniqueProcess == (HANDLE)ulPID) *ProcessHandle = NULL; return ntStatus; }

易语言隐藏进程模块支持WIn7 64位,保护进程 ,防破解,防注入,防Ce,WPE

64位驱动隐藏进程与保护进程.e

C#,保护进程，通过VisualStudio.NET2005平台，控制系统不能结束自身进程，控制系统不能结束指定进程，已经生成了一个动态链接库，方便调用，（C#工程源代码），具体内容访问：http://blog.csdn.net/kangkanglx/archive/2010/06/25/5692984.aspx

在Win7x64下隐藏进程和保护进程的代码，我还上传了相关文档，欢迎下载

一个通过HOOK SSDT来隐藏进程和保护进程的源码，值得菜鸟一看，很多可以拿来重用的东西

E-驱动保护进程.zip

可以完美隐藏进程，保护进程，保护文件，删除文件等功能，非常好用！