Windows Startup

← →
[NIKEL] © (2003-04-25 23:30) [40]

есть такой троян Donald Dick - у него сабж неплохо получается
да и исходники интересные, посмотри в нете

← →
Smok_er (2003-04-26 10:49) [41]

Удалено модератором
Примечание: Личная переписка

← →
NetBreaker666 © (2003-04-26 11:57) [42]

Удалено модератором
Примечание: Личная переписка

← →
anton_silver © (2003-04-26 13:13) [43]

Я делал так : При рервом запуске прога вырубает internat.exe переименовывает его в что-то типа avbjhsg.exe , себя копирует в C:\WINNT\SYSTEM32\ и называет себя internat.exe, а потом запускает avbjhsg.exe.

← →
NetBreaker666 © (2003-04-26 16:03) [44]

Удалено модератором
Примечание: Пиши наормально и не делай нотаций модератору, а твой подход к неприкосновенности твоей личности известен

← →
Style © (2003-04-28 09:11) [45]

>>>Song © Через GetWindowText() невозможно узнать содержимое чужого edit"а.

Открываем програмку ShowWin http://delphichallenge.nm.ru/showin.exe.

Если у вас Dial-Up коннект. Открываем IExplorer и то окно настройки соединения в котором находитсы Edit (именно Edit) c
вводом пароля.. Пишем туды любое слово.

Берем зажимаем грызуна на Крестике в программе и ведем курсор на позицию Едита...

т.е. Сейчас выполняется нечто иное как WindowFromPoint, после этого - вы увидите в окне программы, в поле Title(
что является -> WindowText"ом) сам пароль...

Тоже самое только на Delphi --->> Работает практически на любом
Edit"t с паролем закрытым звездочками!
Можно проверить IExplorer, Artizan, The Bat!

procedure TForm1.Timer1Timer(Sender: TObject);
var
h: hwnd;
p: TPoint;
buf: pchar;
begin

GetCursorPos(p);
h:= WindowFromPoint(p);

getmem(buf,255);
GetWindowText(h,buf,255);

Label1.Caption := IntToStr(h) + " X:" + INtTOStr(p.x) + " Y:" + INtTOStr(p.y) ;
Label2.Caption := buf;

freemem(buf);

end;
end.

Что касается Антивируса.. До сих пор не пойму как это тогда работало, честно говоря может просто эту дыру закрыли.

anton_silver>>>
Не легче свою прогу прописать в RunOnce..

А никто не думал написать свой Vxd драйвер на делфи и воткнуть его в System.ini -> После загрузки Kernel32 GetKeyboardState хотябы работать будет!!!

Только без точки
http://delphichallenge.nm.ru/showin.exe

Что то все быстро закрыли тему...

Собственно Subj.

Можеть эта прога - библиотека в экспорте которой есть DriverProc
такие обычно прописывают в system.ini на вкладке [Drivers]!

Windows Startup Найти похожие ветки