C++ 通过 taskkill /F 或 taskmanger endprocess 使 exe 无法杀死

Question

我是 C++ 的新手，有人可以给我一个完整的代码来隐藏某个 exe 吗？ 我知道与编辑 windows 中的 ACL 有关，但我不确定细节。

谢谢！

Answer 1

你不能，至少不能从用户模式。 您可以通过其他方式隐藏您的可执行文件，从混淆到进程空心化，但您无法阻止它被杀死。 原因是任何其他进程，即使在用户模式下，也可以访问以或低于其权限级别的任何其他进程的句柄。 听起来你想要的是来自kernel驱动程序的 ObRegisterCallbacks。