| Форумы
ЧАТ |
Орешник |
|
| Форумы -» | Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG |
|
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
Скрыть программу от Ctrl-Alt-Del в XP [D5, D7, Win95/98, WinME, WinXP]
DJ_Sedoy © (2002-12-31 01:29:00)Подскажите, как скрыть работающую программу от Ctrl-Alt-Del ?
В 98 всё ясно и понятно, но в XP она видна.
Как бы сделать, чтобы её вообще не было видно?
Игорь Шевченко (2003-01-10 17:05:00) [21]Burmistroff (10.01.03 16:33)
Тогда это плохое скрытие. (Игорь Шевченко © (08.01.03 16:10))
Да и непонятно, зачем вообще скрывать :-)))
Burmistroff (2003-01-10 16:33:00) [22]> Игорь Шевченко
"Кстати, а моя программка из кладовки "QuerySystemInformation" этот скрытый процесс увидит"
Вестимо да. Ведь ваша прога и использует NtQuery...
> Song
"Но как я уже сказал Avenger"у, только со стандартным менеджером процессов. "
Не только со стандартным. Любая прога, использующая EnumProcesses из PSAPI вместо NtQuery - не увидит
Игорь Шевченко (2003-01-10 09:49:00) [23]Song © (09.01.03 22:16)
Кстати, а моя программка из кладовки "QuerySystemInformation" этот скрытый процесс увидит ? :-)))
P.S. Ты куда из аськи пропал ?
SeF (2003-01-10 05:16:00) [24]A не проще просто у всех отобрать какие либо прова на доступ к процессу?
Song (2003-01-09 22:16:00) [25]2Игорь Шевченко © (09.01.03 12:28)
Приветствую, Игорь.
Вот эта ссыка: http://65.108.172.208/board/index.php, но она ничего общего с прогой не имеет, просто как выяснилось, он забыл приатачить файл.
Song (2003-01-09 22:14:00) [26]Программа действительно работает. Но как я уже сказал Avenger"у, только со стандартным менеджером процессов. Фар например видит и само собой удаляет этот процесс. Другое дело, что сделать блокировку для менеджера процессов обычно достаточно, это да..
Burmistroff (2003-01-09 20:59:00) [27]Кстати, как выяснилось, если запаковать тем же UPX"ом task manager, то он видит эту прогу (издержки IAT patching"а), и если использовать NtQuerySystemInformation вместо EnumProcesses (как это ProcessExplorer делает), то прогу тоже видно. Так что не все так безнадежно :)
Burmistroff (2003-01-09 19:12:00) [28]Прога, присланная Avenger"ом действительно функционирует в NT 5.0 и выше. А сурсы таких программ лучше не выкладывать (больно злая фишка), кому надо - тот сделает :)
Кстати, т.к. в проге использовали SetWindowsHookEx, то такие утилиты коммандной строки (стандартная поставка с Nt 5.0 и выше), как tasklist и taskkill успешно работают с этой прогой :)
Игорь Шевченко (2003-01-09 12:28:00) [29]Song © (09.01.03 12:27)
Приветствую, Михаил,
Ссылку в студию!
Song (2003-01-09 12:27:00) [30]2Avenger [NhT] (09.01.03 12:15)
Ты мне послал ссылку на заглавную страницу какого-то форума.
Avenger [NhT] (2003-01-09 12:15:00) [31]Про исходник никто и не говорил....хм...надо подумать...
Song, я тебе послал...пример.. ;)
ps
Ну как работает?
Igor__ (2003-01-09 11:19:00) [32]
> Avenger [Nht] (07.01.03 01:18)
> Могу дать реализацию сокрытия в хр...работает 100%!
> пишите на мыло...
Поделись исходником, please!!!
Song (2003-01-08 20:53:00) [33]2Burmistroff (08.01.03 18:04)
Он мылы для спама собирает :-)
Burmistroff (2003-01-08 18:04:00) [34]>Avenger [Nht]
"пишите на мыло..."
Написал, но ответа пока не получил
Игорь Шевченко (2003-01-08 16:10:00) [35]Avenger [Nht] (07.01.03 01:18)
Здесь дай...
Только вот утопия это...и от Process Explorer"a скроешь ? :wink:
K_O_T (2003-01-08 01:05:00) [36]А вы напрямую попробуйте. ListView мучать.
Удаляйте из него каждую секунду Item`ы и Все :)
Avenger [Nht] (2003-01-07 01:18:00) [37]Могу дать реализацию сокрытия в хр...работает 100%!
пишите на мыло...
Burmistroff (2003-01-07 00:35:00) [38]> Lex31337
"Но на Дельфи это такой гимор!"
Ну уж не сложнее чем на сях. А вообще, я сам этим в последнее время занимался
http://maxcomputing.narod.ru/ahijack2.html
Igor__ (2003-01-05 05:13:00) [39]Уж больно это трудоёмкая робота: качественный перехват API.
Если например перехватить MessageBox(для этого нужно править таблицу импорта в каждом процессе + вставить DLL этот процесс) та нужно перехватить ещё GetProcAdderss, потомучто правка таблицы импорта не влияет на динамическую загрузку.
Подробности не спрашивайте(сам ничо не знаю).
Lex31337 (2003-01-04 16:42:00) [40]Скрыть прогу и в ХР и в 2к абсолютно реально. Для этого
нужно. Если не хочется возиться, то патчить taskmgr.exe.
А ежли хотца чисто, то перехватывать недокументированную
ntdll!NtQuerySystemInformation и вообще это целая интересная тема, вариантов туча. Но на Дельфи это такой гимор! если кому интересно гляньте сырцы Back Orifice 2k. ета тварь тот всюду скрывается и ещё на WASM.RU там тоже статья есть. Перехват функций ядра - это вариант.
| |
Страницы: 