Мастера DELPHI (документация, исходники, скачать)

Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG

« предыдущая ветвь | форум | следующая ветвь »

Скрытие процесса в NT [D6, D7, NT4, Win2k, WinXP]

Страницы: < 1 2 3 4 5 >
shiller © (2004-04-01 11:38:00)
Народ, подскажите пожалуйста как скрыть процесс в NT я знаю что такая вещь уже возможна на Borland C++ Builder, но как ее реализовать в Delphi?

IraiZor (2004-05-29 18:23:00) [41]
если кильнуть winlogon.exe - по моему всё зависнет ..
не зависнет а заребутится , мгновенно =) быстрее EWX_FORCE =)

насчет Прав , возможно я нуб , негодяй итд, но разве для того чтобы завалить сис процесс не нужны всего лишь DeBug привилегии ?

Глеб , да =) шокирован ?

Vetek (2004-05-29 13:56:00) [42]
Удалено модератором

Глеб (2004-05-29 13:52:00) [43]
Удалено модератором
Примечание: Личная переписка

Марк (2004-05-29 13:40:00) [44]
Удалено модератором

Vetek (2004-05-28 21:54:00) [45]
если кильнуть winlogon.exe - по моему всё зависнет ..
- а права админа - конечно не у всех, но это дело времени и желания ..

AlexKniga (2004-05-28 18:47:00) [46]
IraiZor
Для прибития настоящего winlogon.exe нужны права администратора, а они не у всех есть.

Kerk (2004-05-28 15:50:00) [47]

> Понимаешь ссылку кинуть может каждый, а объеснить как это
> работает не каждому терпения хватает!

Кстати, у меня хватило терпения эту статью перевести... :)
Специально для тех, у кого с аглицким плохо... :)

Kerk (2004-05-28 15:42:00) [48]

> Понимаешь ссылку кинуть может каждый, а объеснить как это
> работает не каждому терпения хватает! Тем более, что ссылка
> наверное на сишный код который ссылается на книгу Рихтера

Ссылка не на код, а на статью. Кода там нет, там описываются технологии. К тому же в статье есть ссылка на исходники проги на Делфи. И на Рихтера там тоже ссылок нет.

Игорь Шевченко (2004-05-28 12:44:00) [49]

> Понимаешь ссылку кинуть может каждый, а объеснить как это
> работает не каждому терпения хватает!

А главное, что никто не будет этим заниматься. Ибо нефиг скрывать процессы в NT.

FireMan_Alexey (2004-05-28 11:14:00) [50]
>Kerk
Понимаешь ссылку кинуть может каждый, а объеснить как это работает не каждому терпения хватает! Тем более, что ссылка наверное на сишный код который ссылается на книгу Рихтера или какая статья, я не помню где видел, которая заполнена такими коментариями, что смысл статьи вообще не понятен, то ли она для самоутверждения писалась, либо от безделья. А Digitman дал точно, что требовалось, но у меня тогда Винда упала и все что с ней было тоже! По этому я посоветовал обратиться к ПРОФИ за советом.
Да и хочу заметить, что сколько я не обращался к Digitman-у всегда получал исчерапывающие ответы.
А когда тебе отвечают убивай "Таск менеджер", а кроме таск менеджера может найтись еще более миллиона программ которые показывают список процессов, то лучше такие ответы в оффтоп запихивать, потому что они только запутывают и не несут полезной информации.

IraiZor (2004-05-27 15:57:00) [51]
Имелся ввиду не настоящий winlogon.exe, а поддельный.

winlogon.exe , настоящий, убивает process killer(третьесторонний таск манагер) , без вопросов

Kerk (2004-05-27 13:35:00) [52]

> Vetek_ (27.05.04 13:10) [48]

Перехват АПИ вообще дело не для чайников.

Vetek_ (2004-05-27 13:10:00) [53]
Керк, ту статью только _Профи_ поймёт ! (без обид)

Kerk (2004-05-27 10:20:00) [54]

> FireMan_Alexey © (25.05.04 14:22) [46]

Я ссылку на статью про скрытие с помощью перехвата в этом форуме N*10 раз давал...

FireMan_Alexey (2004-05-25 14:22:00) [55]
Я как-то просил Digitman-а прислать кусок кода для XP с перехватом АПИ функций. Он прислал, но т.к. в то время не сохранялись результаты в архивы этот кусок кода был потерян.
Я думаю если ты его уговоришь, то он поделится ну и не забудь поделиться со всеми. :)

trix (2004-05-23 11:34:00) [56]
замени стандартный системный файл

mixir (2004-05-20 16:29:00) [57]
Удалено модератором
Примечание: Offtopic

Keyboard (2004-05-20 14:22:00) [58]
Удалено модератором

mixir (2004-05-17 21:14:00) [59]
И тишина....

Самый простой способ:
(Не нужны права админа)

1 Делай глобальный хук WH_CBT
2 Ставь хук на таблицу импорта (можно использовать madHook или как там его... вобщем читай Рихтера),или хукай по абсолютному адресу.
3 Сделай свою процедуру-wrapper.
4 Для глобального скрытия нескольких процессов используй виртуальные файлы.

Примечание: работает только с GUI приложениями.

Другой метод: создать драйвер и перехватить ф-цию в Ntoskrnl.exe.
Можно также и без драйвера подменить таблицу процессов.(Мощная тема, но только, как и драйвер, работает с правами админа).

AlexKniga (2004-05-17 13:45:00) [60]
mixir
Читай не тока ответы, но и вопросы.

> DelphiN! © (12.05.04 21:42) [37]
> Назовите вы файл вашей программы какнибудь типо winlogon.exe
> и его никто снять не сможет(процесс)

> AlexKniga © (13.05.04 19:33) [38]
> DelphiN!
> Любой третьесторонний Task Killer прибивает winlogon.exe
> на ура!

Имелся ввиду не настоящий winlogon.exe, а поддельный.

Страницы: < 1 2 3 4 5 >

Наверх

	« предыдущая ветвь \| форум \| следующая ветвь »