其中客户端源代码做了调整： 1. 枚举进程使用函数改为：CreateToolhelp32Snapshot（）等。 2. 为了获得system权限，客户端注册为系统服务运行。-typedef LONG NTSTATUS typedef struct _SYSTEM_HANDLE_INFORMATION { ULONG ProcessId UCHAR ObjectTypeNumber U

#include "Hidefile.h" NTSTATUS DriverEntry(IN PDRIVER_OBJECT DriverObject,IN PUNICODE_STRING RegistryPath) { NTSTATUS ntStatus = STATUS_SUCCESS -#include "Hidefile.h" NTSTATUS DriverEntry(IN PDRIVER_OBJECT DriverObject,IN PUNICODE_