无驱动隐藏DLL

网上有不少隐藏进程的代码，隐藏DLL的代码却很少，而且它们都使用到了驱动程序。在目前的环境下，异常进程很容易被ARK看出来。实际上，隐藏进程比不隐藏还糟糕（标为红色的进程十分显眼）．有保护的进程与没保护的进程也没什么区别（网上强杀进程的工具多如牛毛）。而且，加载驱动也越来越难．连原来的“补丁下载器“360也改行干起了”主动防御”的活儿。所以．DLL注入法有了市场。但是注入了DLL是可以枚举出来的．所以有了本文——隐藏DLL。