0

这是一个在给定 Pid 的情况下隐藏特定进程的代码，但我无法让 PsGetCurrentProcess() 工作，它不断抛出未定义的引用错误，我不知道该怎么做是代码

#include <iostream>
#include <conio.h>
#include "ddk\ntddk.h"
#include <stdio.h>
unsigned long SearchProcId(unsigned int Pid){

unsigned long eproc,aux,proceso,ret;
PLIST_ENTRY lista;
unsigned int idProceso=0;

eproc=(unsigned long)PsGetCurrentProcess();//estamos en "System"
lista=(LIST_ENTRY*)(eproc+0x88);//tenemos los punteros al siguiente y al anterior
aux=(unsigned long)lista->Blink;
proceso=(unsigned long)lista;
idProceso=*((int *)(proceso+0x84));

while(proceso!=0 && aux!=proceso && Pid!=idProceso)//recorremos la lista
{
    proceso-=0x88;
    ret=proceso;

    idProceso=*((int *)(proceso+0x84));
    //avanzamos
    lista=lista->Flink;
    proceso=(unsigned long)lista;
}

if(Pid!=idProceso)
ret=0;

return ret;
}








int main(int argc, char** argv) {
PLIST_ENTRY plist_active_procs;
unsigned long eproc=0;
printf ("id del proceso del lol?");
unsigned int i=0;
scanf ("%d",&i);
eproc = SearchProcId(i);
plist_active_procs = (LIST_ENTRY*)(eproc+0x88);
plist_active_procs -> Blink -> Flink=plist_active_procs->Flink;
plist_active_procs -> Flink -> Blink=plist_active_procs->Blink;

return 0;
}

它一直向我抛出这个错误我不知道该怎么做 C:\Users\Gabriel\Documents\main.o main.cpp:(.text+0xe): undefined reference to ` imp _IoGetCurrentProcess@0'

4

1 回答 1

0

<iostream>您将和包含在同一个源文件中的事实ddk/ntddk.h表明您可能没有编写驱动程序。

PsGetCurrentProcess仅适用于司机。在正常应用程序中，您应该使用GetCurrentProcess

当然，像代码的其他部分一样，在进程控制块周围进行探索，在用户模式下根本行不通。如果您想这样做，您需要构建一个驱动程序（因此，删除所有 stdio、iostream 和类似用法 - 您需要编写一个单独的应用程序将数据输入和输出驱动程序）

于 2013-06-04T17:51:22.327 回答