![]() |
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
Сняти задичи [D3, D5, D6]
kkostik © (2003-01-28 16:55:00)Как перехватить снятие задачи через Диспетчер задач, чтобы выполнить на это событее какойто код программы.... Helppppppp
Dms (2003-01-28 17:20:00) [1]Зачем что-то качать. Почитай Рихтера "Windows для профессианалов". гл. Внедрение в адресное пространство. Там все понятно ... правда примеры на с++, но тут проблем не должно возникать :)
kkostik (2003-01-28 17:18:00) [2]спасибо Digitman, посмотрю
Digitman (2003-01-28 17:16:00) [3]а ты думаешь - это 3 строчки кода ?
качай исходники BackOrifice, там есть работающий образец перехвата экспортируемых/импортируемых точек входа
kkostik (2003-01-28 17:13:00) [4]Digitman а можно на примере, плиззз...
Digitman (2003-01-28 17:02:00) [5]taskmgr.exe статически импортирует ф-цию kernel32.TerminateProcess().
Следовательно, можно попытаться перехватить в таблице импорта этого процесса точку входа в указанную импортируемую ф-цию и перенаправить на свой код, внедренный в ВАП этого процесса
gsu (2003-01-28 17:01:00) [6]wm_close ?