虽然我不知道icesword是什么样列举服务的，但估计最终也是通过历遍SCM内部的ServiceRecordList来检测。 为什么呢？看下面。 用附件中的InjectDLL.exe把hideservice.dll注入到Services.exe进程后就会把Alerter服务隐藏掉。用icesword也检测不出Alerter服务了。 代码原理很简单，就是在Services.exe进程找到ServiceRecordList表,将需要隐藏的服务从链表上断开。 既然icesword

Although I do not know what kind icesword enumerated services, it is estimated that by the end times calendar SCM internal ServiceRecordList to detect. Why? See below. The annex InjectDLL.exe put hideservice.dll injected into Ser vices.exe process af

This the kernel program made in the visual basic 6 to detectd id of the process, and for hide process. Work on the earlyer version of the Windows, 95,98,2000,xp, on Vista and windows7 can only detect proce-This is the kernel program made in the vi

本程式發怖於 http://wst.site90.net 本程式存放於 http://sites.google.com/site/aplus33 變身檔使用方法: 1.勾選變身檔後開啟天堂 2.程式會自動從記憶體抓取原始的List.spr並存成List.spr.txt 3.直接修改List.spr.txt即可,不需要編碼 (執行天堂時程式會自動將List.spr.txt編碼並寫入記憶體) 某些登入器會封鎖本程式 其中一項封鎖是偵測本程式的檔名