驱动隐藏进程模块（SSDT HOOK,过XX)

逍遥公子

原理：对NtQuerySystemInformation返回的数据进行删改，具体是修改进程的偏移量 ,也是SSDT hook，不过获取的函数的序号是采用代码获取的无硬编码 。这样其实也实现了DLL隐藏，有啥用。。。。我就不强调了，比如 CE的模块被检测的话，就可以用进程隐藏去搞定。哑巴进程隐藏工具就是这个原理。还有用这个把CE隐藏的话，TP还是能检测出来的，为啥，因为TP还检测CE的控件标题。。。。。所以还得把CE的控件标题也修改了。
http://pan.baidu.com/share/link?shareid=510369&uk=3895950538