中国DOS联盟论坛

中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --
联盟域名:www.cn-dos.net 论坛域名:www.cn-dos.net/forum
游客 | 登录 | 注册 | 会员 | 搜索 | 中国DOS联盟
中国DOS联盟论坛
现在时间是 2026-08-09 19:01
47,811 主题排行 / 349,896 发帖 / 今日 1 篇 / 48,254 会员排行
DOS批处理 & 脚本技术(批处理室) » 有隐藏进程的BAT吗
可打印版本  1,635 / 14
第1楼 dos9527 发表于 2008-07-08 19:20
中级用户 发帖 56 积分 252
有隐藏进程的BAT吗
如题
第2楼 pusofalse 发表于 2008-07-08 21:21
银牌会员 发帖 646 积分 1,604
运行时在任务管理器里不显示cmd.exe?
第3楼 HAT 发表于 2008-07-08 23:51
版主 发帖 5,017 积分 9,023
9527 呵呵
不知道这样算不算
第4楼 dos9527 发表于 2008-07-09 01:52
中级用户 发帖 56 积分 252
是隐藏所有进程
第5楼 tireless 发表于 2008-07-11 09:19
银牌会员 发帖 1,122 积分 2,025
打开进程管理器,让里面一片空白?
第6楼 dos9527 发表于 2008-07-11 16:42
中级用户 发帖 56 积分 252
是这意思
第7楼 xzm7358 发表于 2008-09-08 15:51
新手上路 发帖 6 积分 12
隐藏有什么用啊
第8楼 23112656 发表于 2008-09-08 20:37
中级用户 发帖 99 积分 220
直接锁定任务管理器就行了嘛.
第9楼 knoppix7 发表于 2008-09-08 21:18
银牌会员 发帖 634 积分 1,287 来自 cmd.exe
删了任务管理器...
第10楼 tireless 发表于 2008-09-13 22:55
银牌会员 发帖 1,122 积分 2,025
方法一:用 Resource Hacker 修改 taskmgr.exe
具体是,Dialog→110,将 1009 那行删除,或把 1009 随便改个数字,如改成 10091。



这样行吗?如果行的话→下载修改好的 taskmgr.exe。

替换掉系统的 taskmgr.exe 的方法:

方法1:可能先要对 c:\WINDOWS\system32\dllcache\taskmgr.exe 进行重命名,然后才能替换 c:\WINDOWS\system32\taskmgr.exe。

方法2:用“映像劫持”。运行下列命令:
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe" /v debugger /t reg_sz /d "修改过的 taskmgr.exe 的路径" /f


方法二:用命令行工具 NirCmd
命令是:nircmd win child title "Windows 任务管理器" hide class "SysListView32"



【应用程序】【进程】【用户】都是清一色地空白。

如果你要用户启动”Windows 任务管理器“时也是这样的,我觉得唯一的办法是,把上面的命令编译到 exe 中,然后”映像劫持“启动这个 exe。

用 AutoHotkey 编译。代码基本上是这样:

效果是,用户眼睁睁地看着进程列表被隐藏。如果这样没关系的话→下载编译好的 exe。


如果上面那样有关系的话,那就先最小化taskmgr.exe→隐藏列表→激活窗口。代码:

下载

当然了,还要把 Nircmd.exe 扔到 %windir% 里。

AutoHotkey 应该可以直接实现那个隐藏功能...

[ Last edited by tireless on 2008-9-13 at 03:15 AM ]
第11楼 BC 发表于 2008-09-14 11:08
中级用户 发帖 175 积分 338
强大的tireless兄...
第12楼 lllvvvfff 发表于 2008-09-18 09:24
新手上路 发帖 8 积分 18
学习了,不知道把它和别的程序绑定了是否也能实现你的要求
第13楼 mgq 发表于 2008-09-19 12:50
中级用户 发帖 103 积分 206 来自 广东 肇庆
10楼的tireless
小弟正在学习nircmd,能否可以把nricmd的帮助文件讲得详细点.
第14楼 tireless 发表于 2008-09-19 14:08
银牌会员 发帖 1,122 积分 2,025
Originally posted by mgq at 2008-9-18 04:50 PM:
10楼的tireless
小弟正在学习nircmd,能否可以把nricmd的帮助文件讲得详细点.

太多了。而且帮助文件里讲的很详细,既有命令的解释,还配有很多例子。英文不是很好,就开着翻译词典,仔细看...

上面的子窗口类是用 spy++ 获取的。

[ Last edited by tireless on 2008-9-18 at 06:10 PM ]
第15楼 cad55 发表于 2008-09-19 15:22
高级用户 发帖 329 积分 620
这样有什么意义呢

一般人均不用系统自带的

而是查看进程的小工具。。。。
[ 联系联盟系统管理团队 - 中国DOS联盟 - 标准版 ]
Sponsored by ifanr Inc | © 2001–2023