本发明涉及内核驱动技术领域,尤其是遍历隐藏进程,具体的遍历进程包括以下步骤:将计算机进程由导出函数KeSetAffinityThread处理获得KiSetAffinityThread的地址;从已获得的KiSetAffinityThreadKiDispatcherReadyListHead后,通过SSDT获取KiDispatcherReadyListHead的地址,并将指令lea装载KiDispatcherReadyListHead的地址,并准备遍历程序;判断KiWaitListEntry链表里可以指向Wait List Entry或者Queue List Entry任一位置的指针的指向;通过Thread Process域得到遍历的进程的EPROCESS,通过EPROCESS可以获得遍历的进程的全部信息,本发明通过遍历线程结构中的链表,能够查到出所有计算机中正在运行的木马病毒,可以提高反病毒工具查找隐藏程序的能力。