在windows2000下面的一个进程监视驱动，可以监视所有进程的创建和关闭。使用了微软未公开的函数。-This is a proccess monitor driver for windows2000,it can monitor all proccess created or closed. This source code uses function not open to pulblic of microsoft!

在windows2000下面的一个进程监视驱动，可以监视所有进程的创建和关闭。使用了微软未公开的函数。-This is a proccess monitor driver for windows2000,it can monitor all proccess created or closed. This source code uses function not open to pulblic of microsoft!

进程管理器, processmon, 通过 C++ 程序来处理

在ring0层通过内存扫描，检测系统中的隐藏进程-Detection Based on memory scanning hidden processes