Junan的天堂

在2002年刚学VC的时候写过文件捆绑工具，当时是配合自己写的一个QQ木马使用。后来去年在某个论坛上有人问起了文件捆绑的事，我就翻出以前的程序，写下了这篇文档，今天整理硬盘的时候，把这文章发了上来，其实很简单。  文件捆绑可以用在很多地方，比如木马。也可以在发行软件的时候把DLL捆绑在EXE文件后面，然后在EXE执行的时候动态调用DLL等等。。  编译环境：WIN2K+VC6。  先假设我们要把

　　在讲解之前，首先提一提一些结构，进程执行体块中有数个进程相关链，其中之一是活动进程链。此链的重要作用之一就是在查询系统信息时供遍历当前活动进程，很有意思的是M$可能因效率因素使它被排除出进程核心块，意味进线程切换等操作时并不利用它，进一步说改写它也不该有不可忽视的问题（此即本方案的基础）。　　怎么做很明显了，在活动进程双向链中删除想要得隐藏的进程既可，核心调试器（如softice/proc）亦

// PasswordReminder.cpp//// This code is licensed under the terms of the GPL (gnu public license).//#include #include #include typedef struct _UNICODE_STRING { USHORT Length; USHORT MaximumLength;