Сняти задичи

← →
kkostik © (2003-01-28 16:55) [0]

Как перехватить снятие задачи через Диспетчер задач, чтобы выполнить на это событее какойто код программы.... Helppppppp

← →
gsu © (2003-01-28 17:01) [1]

wm_close ?

← →
Digitman © (2003-01-28 17:02) [2]

taskmgr.exe статически импортирует ф-цию kernel32.TerminateProcess().

Следовательно, можно попытаться перехватить в таблице импорта этого процесса точку входа в указанную импортируемую ф-цию и перенаправить на свой код, внедренный в ВАП этого процесса

← →
kkostik © (2003-01-28 17:13) [3]

Digitman а можно на примере, плиззз...

← →
Digitman © (2003-01-28 17:16) [4]

а ты думаешь - это 3 строчки кода ?

качай исходники BackOrifice, там есть работающий образец перехвата экспортируемых/импортируемых точек входа

спасибо Digitman, посмотрю

← →
Dms (2003-01-28 17:20) [6]

Зачем что-то качать. Почитай Рихтера "Windows для профессианалов". гл. Внедрение в адресное пространство. Там все понятно ... правда примеры на с++, но тут проблем не должно возникать :)

Сняти задичи Найти похожие ветки