Мастера DELPHI (документация, исходники, скачать)

Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG

« предыдущая ветвь | форум | следующая ветвь »

WinApi FindNextFile [D7, WinXP]

ychenick © (2006-05-21 01:33:00)
Помогите ,пожалуйста, разобраться с перехватом WinApi функции и фильтрации ее для скрытия определенных файлов. Нашол где то в интернете исходный код, но не совсем разобрался. Программа состоит из Injector'a - внедряет dll в процесс explorera и самой dll. Так вот что б в недрить достаточно просто запустить Injector, а с выгрузкой этой dll разобраться не могу =(, хотя продседура выгрузки в dll предусмотрена. Помогите разобраться! Найденный исходный код могу выслать вам на e-mail.

И еще, хотелось бы что б программу не обнаруживали антивирусы - бьют тревогу.Еще бы, программа пытается внедрится в процесс эксплоререра!

Возможно, у вас есть исходный код реализующий тот же эффект другим методом - пишите, буду ооочень благодарен!

tesseract (2006-05-23 23:13:00) [1]

> Nod 32 бьет тривогу =(

Drweb и Rootkit REvealer тоже наверное не молчат :-)

ведь ты-же троян получается и пишешь.

ychenick (2006-05-23 22:33:00) [2]
большо спасибо за ответ, хотя больше интересовала реализация на Delphi.
Nod 32 бьет тривогу =(

Руткит троян D

tesseract (2006-05-22 10:37:00) [3]

> Возможно, у вас есть исходный код реализующий тот же эффект
> другим методом - пишите, буду ооочень благодарен!

такой код есть во многих системах. Называется rootkit.

http://www.rootkit.com/vault/hoglund/He4Hook215b6.zip

Наверх

	« предыдущая ветвь \| форум \| следующая ветвь »