隐藏任意程序DLL抹去PE标志、LDR_MODULE结构链表

隐藏DLL方法很多的 断链,抹掉PE头。内存加载等都可以的。

局_返回 ＝ 抹去LDR_MODULE结构链表 (模块基地址)
局_返回 ＝ 抹去PE标志 (模块基地址)
返回 (局_返回)

在r3下的程序，断链加抹去PE头,可以隐藏任意DLL模块，如果在自己的DLL里调用作用你懂的。