1、改进程PID,隐藏自己的进程
2、断链隐藏自己的进程，防PG
3、设置R3层的访问权限
4、保护指定进程的内存权限
5、遍历进程的句柄，并降低指定进程PID的句柄权限，里面有遍历内存进程和每个进程句柄的方法
6、操作debugport,防止调试或者使自己脱离调试，检测调试
2022-07-03 14:00:12
248KB
1