当前位置：易语言资源网 > 高级教程源码 > 帖子内容

hook_ZwQueryVirtualMemory隐藏指定模块 [复制链接]

我们要做到的就是当 BaseAddress 属于我们想隐藏的模块的地址时把 MEMORY_BASIC_INFORMATION 结构里的lType改为非 MEM_IMAGE

隐藏前：

隐藏后：

点我下载（已有 257 次下载）

引用模块

无

源码文件名	支持库文件名	支持库标识
hook.e	系统核心支持库 5.7	d09f2340818511d396f6aaf844c7e325
hook.e	特殊功能支持库 3.1	A512548E76954B6E92C21055517615B0