摘要：
首先，我们知道，进程体EPROCESS是被系统维护在一个双向链表LIST_ENTRY中的，那么，我们只要把进程的EPROCESS从这个链表中摘除，就可以实现进程隐藏了，当然，这只能瞒过进程管理器和zwQuerySystemInformation，暴力枚举依旧可以发现断链隐藏的进程，因为进程体还在内存 阅读全文
摘要：
1.什么是TSS TSS全称Task State Segment ，是操作系统在进行进程切换时保存进程现场信息的段 2.TSS什么时候用，有什么用 TSS在任务（进程）切换时起着重要的作用，通过它保存CPU中各寄存器的值，实现任务的挂起和恢复。 比如说，当CPU执行A进程的时间片用完，要切换到B进程 阅读全文