本文介绍了一种简单的方式，成立全系统的全局API钩子。它使用的DLL注入和API挂接Mhook库AppInit_DLLs注册表键。为了说明这种技术，我们将展示如何轻松地隐藏CALC.EXE从正在运行的进程列表。