我要评论long setwindowlong(hwnd hwnd,int nindex,long dwnewlong); 另一种很简便的是mfc的写法：在程序框架类的预创建窗口函数里通过直接对createstruct结构对象的逻辑操作而将程序属性进行改变： cs.style=ws_popup;
cs.dwexstyle|=ws_ex_toolwindow; 这两种写法虽然表现形式各不相同，其本质都是一样的。 三、程序在任务列表中的隐藏原理 任务列表（ctrl alt del时弹出的对话框）显示了当前系统正在运行的一些应用程序，如果实现了上一步，虽然在任务栏看不见程序，但有经验的用户可以通过观察任务列表而发现一些值得怀疑的应用程序而在此将其关闭。所以大多数黑软也都通过较复杂的手段实现了自身在任务列表中的隐藏，使被发现的机会大大降低。 在win9x中，一般每个应用程序都要通过一个api(应用程序接口)函数registerserviceprocess()向系统申请注册成为一个服务进程，并且也是通过这个函数注销其服务进程来结束这个服务进程的运行。如果一个进程注册为一个服务进程，通过ctrl alt del就可以在任务列表里看见该进程的标题。而如果一个进程运行了但没有向系统申请注册成为服务进程那么就不会在任务列表里显示。黑软也正是利用这个原理使自身在运行时能在任务列表中实现隐藏。该函数存放于系统内核kernel32.dll中，具体声明如下：
dword registerserviceprocess(dword dwprocessid,dword dwtype); 其第一个参数指定为一个服务进程的进程标识，如果是0则注册当前的进程；第二个参数指出是注册还是注销当前的进程，其状态分别为：rsp_simple_service和rsp_unregister_service。黑软一般是在程序启动初始化时首先从kernel32.dll动态连接库中将registerserviceprocess()函数加载到内存，然后再通过该函数将程序从任务列表中隐藏： //从kernel32.dll中加载registerserviceprocess（）
hmodule m_hkernel=::getmodulehandle("kernel32.dll");
rsp m_rsp=(rsp)::getprocaddress(m_hkernel,"registerserviceprocess");
m_rsp(::getcurrentprocessid(),1);//此时为隐藏，当第二个参数为0时显示 另外，还有一部分黑软是通过showwindowasync()函数启动一个新的线程来显示一个新窗口的。该函数的原形为： bool showwindowasync(hwnd hwnd,int ncmdshow); 而黑软正是钻了该函数的第二个参数可以设置窗体显示状态的空子，在设置成sw_hide时就可以使目标窗体（黑软）从任务列表中隐藏。 小结：以上就是win9x下的黑客程序所具备的一些基本功能，在此基础上我们可以借助于其实现技巧来编写出一些诸如后台监控之类的实用程序。并且可以通过对黑客类软件的隐藏机理的分析能使广大用户对此类黑软采取一些必要的措施，通过加强防范来使自己的损失防患于未然。
如您对本文有疑问或者有任何想说的，请点击进行留言回复，万千网友为您解惑！
网友评论