![]() |
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
Перехват WinAPI [D5, Win95/98, NT4, Win2k]
kkostik © (2003-09-23 10:40:00)
Мастера HELP!!! Необходимо перехватить TerminateProcess!
Подскажите с чего начинать, да и как это вообще делается, ни разу этим не занимался!
Songoku (2003-09-23 19:03:00) [1]
2 kkostik ->
Сполобы реализации на Win9x и WinNT отличаются.
Хочу сказать что в WinNT тебе придётя создовать hook что бы войди в системную память!
Digitman (2003-09-23 12:34:00) [2]
> Подскажите с чего начинать
с детального изучения PE-формата и работы системного загрузчика PE-модулей
Игорь Шевченко (2003-09-23 12:01:00) [3]
Раз не занимался - и не занимайся. Спокойней будет. И пакостей в мире поменьше станет.
FireHack (2003-09-23 11:25:00) [4]
ответ есть где-то на WASM.RU статья "Система перехвата функций API платформы Win32"
Song (2003-09-23 11:20:00) [5]
Постоянным мониторингом списка процессов. Как пропал - значит убили :)