求c++进程隐藏源码

最好是给一个可以运行的源代码。实在没有的说说思路也给分

答案：第一，由于现在的C++ (注意，是2010以前的 ISO C++ 99标准)标准库中没有 线程库,所以只能依靠其他的方式来实现进程隐藏，而不能使用标准C++
第二，确定要隐藏的进程的操作系统,是Linux进程还是MAC OS还是Windows,Windows的话使用VC++系列，Linux使用 GCC或BC++ 
第三，确定使用的库，现已Windows举例，使用MFC还是SDK(Win32API)?
然后 在WinNT下"真正隐藏进程"这一说法，可以讲是根本不可能实现，所以以非进程方式执行目标代码，而逃避进程查看器的检查，从而达到"进程隐藏"的目的。     
 
们这里用的，是在宿主进程中，以线程的方式执行我们的代码。  建立一个不执行任何语句的线程     
  DWORD   stdcall   ThreadProc(LPVOID   *lpVoid){     
          return   0;     
  }     

然后，将线程代码拷备至宿主进程所能够执行的任何地方(即页面属性为PAGGE_EXECUTE_READWRITE)，如：共享内存影射区、宿主进程内。这里我们选择宿主进程，拷备的时侯，我们需要先在宿主进程中使用VirtualAllocEx函数申请一段内存，然后再使用WriteProcessMemory将线程体写入宿主进程中。     
  以上工作完成后，我们便可CreateRemoteThread函数激活其执行。下面给出一个完整的例子     
  //远程线程执行体     
  DWORD   __stdcall   ThreadProc   (void   *lpPara){     
      return   0;     
  }     
  int   main(int   argc,   char*   argv[]){     
      const   DWORD   THREADSIZE=1024*4;//暂定线程体大小为4K，实际上没这么大，稍后我将会介绍     
      DWORD   byte_write;     
      //获得指定进程ID句柄，并设其权限为PROCESS_ALL_ACCESS,992是宿进程的ID号,获取ID号的方法这里我就不多讲了     
      HANDLE   hWnd   =   ::OpenProcess   (PROCESS_ALL_ACCESS,FALSE,992);     
      if(!hWnd)return   0;     
      void   *pRemoteThread   =::VirtualAllocEx(hWnd,0,THREADSIZE,MEM_COMMIT|   MEM_RESERVE,PAGE_EXECUTE_READWRITE);//申请     
      if(!pRemoteThread)return   0;     
      if(!::WriteProcessMemory(hWnd,pRemoteThread,&ThreadProc,THREADSIZE,0))//写入进程     
            return   0;     
      //启动线程     
      HANDLE   hThread   =   ::CreateRemoteThread   (hWnd   ,0,0,(DWORD   (__stdcall   *)(void   *))pRemoteThread   ,NULL,0,&byte_write);     
      if(!hThread){   //还有内存分配未释放     
          return   0;     
      }     
      return   0;     
  }     
  到这里，对于隐藏的方法就算告一段落，相信看过的朋友对这个思路有个非常明确的概念了吧。     
    
  在理解隐藏的方法后，我们着重开始写线程的执行部分了。如下：     
  DWORD   __stdcall   ThreadProc(void   *lpPara){     
      MessageBox(NULL,"hello","hello",0);     
      return   0;     
  }     
  编译执行后，你会发现出现一个非法操作错误，为什么呢？在我们以段页式内存管理的win2K操作系统中，编译时会把所有的常量编译在PE文件的.data节中，而代码段则在.text中，所以，我们拷备到宿主进程中的代码是在.text中的代码，MessageBox(NULL,(char   *)指针,p,0);所指向的地址是本进程的内存虚拟地址。而在宿主进程中是无法访问的。解决的方法很简单，按旧照搬的将"hello"也拷备到目标进程中，然后再引用。同理，MessageBox函数地址编译时，也是保存在.Import中，写过Win2k病毒的朋友都知道，所有常量与函数入口地址都需在代码段定义与得出，我们这里也与他有点类似。言归正传，同样情况我们也把函数的入口地址一起写入目标进程中。//先定义参数结构     
  typedef   struct   _RemotePara{//参数结构     
      char   pMessageBox[12];     
      DWORD   dwMessageBox;     
  }RemotePara;     
  //付值     
  RemotePara   myRemotePara;     
  ::ZeroMemory(&myRemotePara,sizeof(RemotePara));     
  HINSTANCE   hUser32   =   ::LoadLibrary   ("user32.dll");     
  myRemotePara.dwMessageBox   =(DWORD)   ::GetProcAddress   (hUser32   ,   "MessageBoxA");     
  strcat(myRemotePara.pMessageBox,"hello\0");     
  //写进目标进程     
  RemotePara   *pRemotePara   =(RemotePara   *)   ::VirtualAllocEx   (hWnd   ,0,sizeof(RemotePara),MEM_COMMIT,PAGE_READWRITE);//注意申请空间时的页面保护属性     
  if(!pRemotePara)return   0;     
  if(!::WriteProcessMemory   (hWnd   ,pRemotePara,&myRemotePara,sizeof   myRemotePara,0))return   0;     
  //启动进将参数传递进入     
  HANDLE   hThread   =   ::CreateRemoteThread   (hWnd   ,0,0,(DWORD   (__stdcall   *)(void   *))pRemoteThread   ,pRemotePara,0,&byte_write);     
  if(!hThread){     
        return   0;     
  }   

/*代码摘自 CSDN */
 
   
可以参考window核心编程的随书源代码，里面有！
 
一般在NT核心在的思路就是，进程注入！
首先要找到某进程的handle,比如explorer,可以用GetModuleHandle等等
然后要用VirtualAlloc申请一块远程进程的内存空间，然后将你的代码copy到申请的空间，然后要用createremotethread创建新线程，这样就算隐藏了！但是还是有很多问题的，比如地址转换的问题！对内核不了解还是不要做的好！

上一个：一个c++的简单问题
下一个：C++中重新分配空间