隐藏进程和保护进程防止被结束

原理就是HOOK SSDT
只是为了复习下驱动的一些基本知识，工具基本用处不是很大
但是代码有很多值得初学者学习的地方
很多可以拿来重用的
win7 xp测试通过

// EPHP.cpp : 定义应用程序的类行为。
//

#include “stdafx.h“
#include “EPHP.h“
#include “EPHPDlg.h“

#ifdef _DEBUG
#define new DEBUG_NEW
#endif


// CEPHPApp

BEGIN_MESSAGE_MAP（CEPHPApp CWinAppEx）
	ON_COMMAND（ID_HELP &CWinApp::onhelp）
END_MESSAGE_MAP（）


// CEPHPApp 构造

CEPHPApp::CEPHPApp（）
{
	// TODO: 在此处添加构造代码，
	// 将所有重要的初始化放置在 InitInstance 中
}


// 唯一的一个 CEPHPApp 对象

CEPHPApp theApp;


// CEPHPApp 初始化

BOOL CEPHPApp::InitInstance（）
{
	// 如果一个运行在 Windows XP 上的应用程序清单指定要
	// 使用 ComCtl32.dll 版本 6 或更高版本来启用可视化方式，
	//则需要 InitCommonControlsEx（）。否则，将无法创建窗口。
	INITCOMMONCONTROLSEX InitCtrls;
	InitCtrls.dwSize = sizeof（InitCtrls）;
	// 将它设置为包括所有要在应用程序中使用的
	// 公共控件类。
	InitCtrls.dwICC = ICC_WIN95_CLASSES;
	InitCommonControlsEx（&InitCtrls）;

	CWinAppEx::InitInsta

 属性            大小     日期    时间   名称
----------- ---------  ---------- -----  ----
     目录           0  2011-10-02 11:53  eprocess\
     目录           0  2011-10-02 11:54  eprocess\EPHP\
     目录           0  2011-10-02 11:54  eprocess\EPHP\EPHP\
     文件         878  2011-10-01 11:35  eprocess\EPHP\EPHP.sln
     文件      105312  2011-10-01 12:14  eprocess\EPHP\EPHP\EPHP.APS
     文件        1627  2011-10-01 11:34  eprocess\EPHP\EPHP\EPHP.cpp
     文件         433  2011-10-01 11:34  eprocess\EPHP\EPHP\EPHP.h
     文件        5761  2011-10-01 12:14  eprocess\EPHP\EPHP\EPHP.rc
     文件        5536  2011-10-02 11:39  eprocess\EPHP\EPHP\EPHP.vcproj
     文件       16040  2011-10-02 11:35  eprocess\EPHP\EPHP\EPHPDlg.cpp
     文件        1437  2011-10-02 11:28  eprocess\EPHP\EPHP\EPHPDlg.h
     文件         693  2011-10-02 11:36  eprocess\EPHP\EPHP\inc.h
     文件        2815  2011-10-01 11:34  eprocess\EPHP\EPHP\ReadMe.txt
     目录           0  2011-10-02 11:54  eprocess\EPHP\EPHP\Release\
     目录           0  2011-10-02 11:54  eprocess\EPHP\EPHP\res\
     文件        1285  2011-10-01 12:14  eprocess\EPHP\EPHP\resource.h
     文件       67777  2007-11-28 16:21  eprocess\EPHP\EPHP\res\EPHP.ico
     文件         360  2011-10-01 11:34  eprocess\EPHP\EPHP\res\EPHP.rc2
     文件         137  2011-10-01 11:34  eprocess\EPHP\EPHP\stdafx.cpp
     文件        1854  2011-10-01 11:34  eprocess\EPHP\EPHP\stdafx.h
     文件        1030  2011-10-01 11:34  eprocess\EPHP\EPHP\targetver.h
     目录           0  2011-10-02 11:54  eprocess\EPHP\Release\
     文件     1751040  2011-10-02 11:39  eprocess\EPHP\Release\EPHP.exe
     文件       17664  2011-10-02 09:57  eprocess\EPHP\Release\eprotect.sys
     文件        8028  2011-10-02 11:53  eprocess\ssdt_hook.zip