驱动隐藏和保护程序进程

易语言 2020-07-19 20:46:32

驱动隐藏和保护程序进程

.判断开始 (驱动.开始驱动保护进程 (目标进程ID))
信息框 (“目标进程已经被保护”, 0, )
.默认
信息框 (“目标进程保护失败”, 0, )

.子程序 初始化保护驱动, 逻辑型, 公开, 驱动初始化,本类驱动创建后,将驱动安装在系统中,成功返回真,失败返回假
.参数 定义驱动文件名, 文本型, , 这里提供一个路径供写出驱动,只用提供比如:Antiprocess.sys这样就可以
.局部变量 安装返回, 逻辑型
.局部变量 驱动路径, 文本型

' 返回安装驱动结果
驱动路径 = 取特定目录 (10) + “.\” + 定义驱动文件名
.如果真 (文件是否存在 (驱动路径) = 假)
写到文件 (驱动路径, #process)
.如果真结束
置文件属性 (驱动路径, 2)
安装返回 = 驱动操作_加载驱动程序 (驱动路径, “DBKDRVR54”)