userwork.h

在驱动下实现进程隐藏,在驱动下实现进程隐藏.

#pragma once
#include <vector>
#include <string>
using namespace std;
typedef vector<pair<wstring,wstring> > UserSidStorage;
bool GetUserNames(UserSidStorage& refUserNames);
HRESULT GetSidByName(LPCWSTR wszAccName,PSID * ppSid);
HRESULT GetNameBySid(PSID pSid,LPCWSTR* pwszAccName);