win10任务管理器，隐藏指定服务？

Question

在win7下，通过hook advapi.dll的EnumServicesStatusEx API，在返回链表中，将指定服务脱链。
即可实现服务隐藏。但在win10中，taskmgr.exe不再通过advapi.dll操作服务。
导致此方式无效，不能实现隐藏。

至于读取services.exe的进程内存，并修改。在win10上更加不可用（系统对此进行了防护）。况且taskmgr不操作ReadProcessMemory API。。。

各位大佬，有研究过win10隐藏服务的不？ 给点建设性的意见。（API Monitor分析了一周，实在无头绪）

Answer 1

不一定非要做隐藏的服务，你可以用隐藏的模态对话框藏在前台，做一个隐藏的控制台程序也是可以达到隐藏效果的