加密解密技术内幕 第1章 PE文件格式深入研究 1.1 PE文件格式格式纵览 1.1.1 区块（Section） 1.1.2 相对虚拟地址（Relative Virtual Addresses） 1.1.3 数据目录 1.1.4 输入函数（Importing Functions） 1.2 PE文件结构 1.2.1 The MS-DOS头部

SelfDelete(可以删除自身的VC++源码(巳通过了调试)) 为了实现程序自删除功能，我们可以通过多进程的方法解决这个问题。可执行文件在结束返回前，创建一个运行命令窗口的新进程（在Windows98中为Command进程，在Windows2000/XP中为CMD进程），当然该命令窗口以隐藏方式执行，并通过传递参数执行删除功能。为了避免可执行文件的映像还在内存中就执行删除，需要把当前进程设置为实时优先级，而命令窗口进程设置

自身复制，隐藏，随系统自动启动 进程列表、进程运行、进程重定向、进程管理 顶级窗口管理(隐藏、重现、关闭指定窗口),通过快捷键隐藏指定窗口 当前开放端口与进程关联 系统模块列表 后台服务管理，IE浏览器管理,系统自动登录设置，启动项目管理 汇编语言编辑、编译、链接、运行环境，窗口透明管理（ctrl+alt+u,ctrl_alt+d为增加/减少透明度），可透过窗口参考下一层窗口的源代码 计算机关

可以用来加入自己的软件里面，隐藏进程非常彻底，电脑管家之类也无法检测到，同时，大部分游戏辅助制作要跳过游戏检测实现(It can be added to its own software, hidden process is very thorough, computer housekeeper and so on can not be detected. Meanwhile, most of the game assistant pr