Top.Mail.Ru
Мастера DELPHI, Delphi programming community Титульная страница Поиск, карта сайта Написать письмо 
| Новости | Поиск | FAQ | Статьи | Книги | Новости VCL |
| Форумы ЧАТ | Орешник | KOL и MCK |
Форумы -» Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG

« предыдущая ветвь | форум | следующая ветвь »

Скрыть процесс от TaskMenagera в NT-ях [D6, Win2k, WinXP]


DelphiN! ©   (2004-01-01 13:36:00) 

Знаю, что такой вопрос задавался на форуме десятки раз, но ответа на него в FAQ я не нашел, прошу помочь мне с его решением, если нетрудно кинте мне примерчик, буду очень благодарен!

Примечание:  Данный код мне нужен не для написания вредоносной программы!

Заранее благодарен!


DelphiN!   (2004-01-03 18:55:00) [1]

>SammIk А откуда ты знаеш мой уровень? Я просто незнал что рыть, теперь более менее разобрался, просто время жалко, но думаю придется потратить.

  Спасибо за несоизмеримо большую помощь


DelphiN!   (2004-01-03 18:51:00) [2]

Я ф-ию ntquerysysteminformation прехватил, а че дальше, она инфы кучу возвращает, а че с ней делать, киньте примерчик если не трудно :)


SammIk   (2004-01-03 17:02:00) [3]

Короче не парься,
с таким уровнем ты все по делу не сделаешь.
Переименуи и все


vidiv   (2004-01-03 06:44:00) [4]

Назови svchost.exe , их всеравно много:))


DelphiN!   (2004-01-02 20:33:00) [5]

>SammIk ©   (02.01.04 19:08) [3]
1)>ПС = плохо ищешь
2)>Проще всего назвать фаил системным именем winlogon.exe >например

1)Я обшарил все найденое по слосочетанию "Скрыть процесс" в рамблере и яндексе но ничего не нашел!
2)Тогда будет 2 Winlogon.exe а это не то слово подазрительно


SammIk   (2004-01-02 19:08:00) [6]

Хех, какая ерунда)))
Проще всего назвать фаил системным именем winlogon.exe например
Но круче писать дрова или сервес, но это сложно и не нужно,
Проще поставить хук на апи ф-ю(не скажу какую).
ПС = плохо ищешь


DelphiN!   (2004-01-02 18:11:00) [7]

Помню я было както на форуме сообщение, что кто-то реализовал эту вещь, он даже приложил Dll и ее исходники, но я дурак не скочал, а теперь найти не могу, может всеже у кого есть ссылка на инфу или код на харде, буду очень признателен, если кто намылит или здесь ссылку кинет или даже сам код :)

Заранее благодарен


atruhin   (2004-01-01 14:44:00) [8]

Поищи статьи по написанию сервисов, если достаточно запретить уничтожение процесса то можно назначить права процессу. Статьи есть даже на этом сайте


Наверх

Титульная страница Поиск, карта сайта Написать письмо