如何隐藏进程不被检测？如果有人使用你的电脑，你不想让别人知道你在运行什么程序，仅仅隐藏图标是不够的，因为你在进程中仍然可以看到你当前运行的程序，那么如何隐藏进程呢？进程隐藏的方法有哪些？请看下面的介绍。

　　进程隐藏的五种方法：

　　1、基于系统服务的进程隐藏技术

在W I N 9X系列操作系统中，系统进程列表中看不到系统服务进程，所以指定的进程只有注册为系统服务才能从系统进程列表中不可见。

　　2、基于API HOOK的进程隐藏技术

API HOOK是指通过特殊的编程手段截取WINDOWS系统调用的API函数，并对其进行丢弃或替换。通过API HOOK编程方法，可以截取和替换系统遍历进程函数，隐藏任何进程。

　　3、基于DLL 的进程隐藏技术：远程注入Dll技术

DLL文件没有程序逻辑，不能独立运行，由进程加载调用，所以不会出现在进程列表中。如果是DLL形式的程序，可以通过加载现有进程来隐藏。在windows系统中，每个进程都有自己的私有地址空间，一个进程不能创建属于另一个进程的内存指针。而远程线程技术通过特殊的内核编程手段，打破进程边界，访问另一个进程的地址空间，从而达到隐藏自身的目的。

远程线程注入DLL技术是指通过创建远程线程进入一个进程的内存空间，然后在内存空间中加载启动DLL程序。

　　4、基于远程线程注入代码的进程隐藏技术

这个方法和远程线程注入DLL的原理是一样的，就是通过在进程中创建远程线程来共享一个进程的内存空间。不同的是，远程线程注入代码通过直接将程序代码复制到某个进程的内存空间来达到注入的目的。因为程序代码存在于内存中，不仅在进程列表中检测不到，即使遍历进程加载的内存模块，也找不到隐藏程序的踪迹。

英特尔中央处理器有四个特权级别：环0、环1、环2和环3。Windows仅使用环0和环3。

操作系统分为两部分：内核和外壳。内核运行在Ring0级别，通常称为核心状态(或内核状态)，用于实现最低的管理功能。在内核状态下，可以访问系统数据和硬件，包括处理器调度、内存管理、设备管理、文件管理等。shell在Ring 3级别运行，这通常被称为用户模式。它是基于内核提供的交互功能的接口，负责指令的传输和解释。通常，用户模式下的应用程序无法访问核心模式下的地址空间。

Rootkit是攻击者用来隐藏自己的踪迹并保留root访问权限的工具。它使攻击者能够始终保持对目标机器的访问，从而控制目标机器。Rootkits根据运行环境可以分为用户级rootkits和内核级rootkits。在用户模式下，应用程序将调用Wi n32子系统动态库(包括Kernel32.dll、User32.dll、Gdi32.dll等)提供的Wi n32 API函数。)，这是Windows为应用程序和操作系统提供的接口，在Ring 3级别运行。用户级Rootkit通常截取Win32 API，建立系统钩子，插入自己的代码，从而控制检测工具对进程或服务的遍历调用，从而实现隐藏功能。

内核级R o o t k是指利用驱动技术或其他相关技术进入Windows操作系统内核，篡改与Windows操作系统内核相关的数据结构或对象，实现隐藏功能。

Rootkit在Ring 0级别运行，甚至进入内核空间，因此可以修改内核指令，但用户级检测无法发现内核操作被拦截。

以下是进程隐藏的五种方法。对于有更多隐私的伙伴来说，进程隐藏是必要的。希望以上方法对大家有所帮助。

oppo手机隐藏私密软件，你学会了吗？再也不用担心被爸妈发现了