Спрятать прогу в NT/2k

← →
AlexRush (2002-02-07 19:54) [2]

mrcat >> А как же TaskManager ??

Есть вариант оформить прогу, как драйвер, но сам понимаешь - томно это довольно. Еще вариант - сервис, но он так же элементарно снимается Service Control Manager"oм. Вообще-то от таск-манагера в NT прогу спрятать невозможно (учти, что этот самый таск-манагер не обязан быть стандартным, (всомним хотя бы славную SysInternals со всеми ея приблудами). По-этому наиболее действенным средством является вклинивание в уже работающий стандартный процесс. Например избитый всеми способ - создание потока в експлорере.
У юзверя, под которым запускается твоя прога, может не быть прав на запуск удаленного потока, по-сему использовать ф-ю CreateRemoteThread нежелательно.
Я, в свое время, отработал такой механизм. Я на мыло пример кину рабочий. Откомпиль все DPR-ки и запусти prjHookAttach.exe
Если что неясно- пиши.

Спрятать прогу в NT/2k Найти похожие ветки