WIN7X64代碼禁止應用層創建、枚舉服務

WIN7代碼禁止應用層創建、枚舉服務 WIN7的系統服務遍歷,是通過RPC遠程調用,最後調用NdrClientCall2 進入內核 通知services.exe,services.exe中有張全局的服務表,這張表在WIN7 X64中俺不知道定義,如果要隱藏系統服務,可以對這張表進行修改,但是俺不知道呀咋辦！於是有了這個辦法。 應用層遍歷服務,都要打開SC管理器,而我就是打開SC管理器上面做文章。

>>阅读原文<<