PEPROCESS->InheritedFromUniqueProcessId=Your ID(for example EXPLORER.EXE)

(xp sp3)

上传的附件 BIN.zip
S_Hide_Parent_Hrocess.zip