Горячая тема

← →
zumo (2003-10-04 19:24) [0]

Предлагаю раз и навсегда обсудить тему скрытия процесса в NT
Меня например бесит когда на нормально форуме (напр этот)десяток тем посвящённых этому и нигде нет ничего конкретного....
За пол дня поисков я выяснил следующие способы
1)Никак - наиболее частый ответ на сабж
2)Через магический NtQuerySystemInformation , после долгого лазальня по поисковикам я нашёл 2 рабочих примера его использования 1 на цпп с исходниками , 2 на delphi но без исходников 1 пример можно сразу отбросить тк он скрывает все процессы :-) это неинтересно , а вот дельфийский пример мне понравился работает так как надо скрывает только себя к минусам 2 метода можно отнести наличие dll
3)Тк все основном юзают taskmgr то есть идея залезть в его листбокс и убрать всё лишнее :-)

4)Псевдо метод назвать тро... програмный продукт svchost.exe таких в памяти постоянно не меньше 2 сидит , либо services.exe он 1 но зато его нельзя убить (taskmgr)

← →
Palladin (2003-10-04 19:34) [1]

http://delphimaster.net/view/15-1064387516/

← →
имя (2003-10-04 19:43) [2]

Удалено модератором
Примечание: Ты сам себе враг?

← →
Song (2003-10-04 19:52) [3]

>> Меня например бесит когда на нормально форуме (напр этот)десяток тем посвящённых этому и нигде нет ничего конкретного....

А тебя не бесит когда у тебя система падает в даун из-за таких вирисописателей? А, орёл? >:-(

← →
dataMaster (2003-10-04 19:55) [4]

Ув. модераторы! Удалите эту ветку.

Горячая тема Найти похожие ветки