C++ 通過 taskkill /F 或 taskmanger endprocess 使 exe 無法殺死

Question

我是 C++ 的新手，有人可以給我一個完整的代碼來隱藏某個 exe 嗎？ 我知道與編輯 windows 中的 ACL 有關，但我不確定細節。

謝謝！

Answer 1

你不能，至少不能從用戶模式。 您可以通過其他方式隱藏您的可執行文件，從混淆到進程空心化，但您無法阻止它被殺死。 原因是任何其他進程，即使在用戶模式下，也可以訪問以或低於其權限級別的任何其他進程的句柄。 聽起來你想要的是來自kernel驅動程序的 ObRegisterCallbacks。