Скрыть процесс от TaskMenagera в NT-ях

← →
DelphiN! © (2004-01-01 13:36) [0]

Знаю, что такой вопрос задавался на форуме десятки раз, но ответа на него в FAQ я не нашел, прошу помочь мне с его решением, если нетрудно кинте мне примерчик, буду очень благодарен!

Примечание: Данный код мне нужен не для написания вредоносной программы!

Заранее благодарен!

← →
atruhin © (2004-01-01 14:44) [1]

Поищи статьи по написанию сервисов, если достаточно запретить уничтожение процесса то можно назначить права процессу. Статьи есть даже на этом сайте

← →
DelphiN! © (2004-01-02 18:11) [2]

Помню я было както на форуме сообщение, что кто-то реализовал эту вещь, он даже приложил Dll и ее исходники, но я дурак не скочал, а теперь найти не могу, может всеже у кого есть ссылка на инфу или код на харде, буду очень признателен, если кто намылит или здесь ссылку кинет или даже сам код :)

Заранее благодарен

← →
SammIk © (2004-01-02 19:08) [3]

Хех, какая ерунда)))
Проще всего назвать фаил системным именем winlogon.exe например
Но круче писать дрова или сервес, но это сложно и не нужно,
Проще поставить хук на апи ф-ю(не скажу какую).
ПС = плохо ищешь

← →
DelphiN! © (2004-01-02 20:33) [4]

>SammIk © (02.01.04 19:08) [3]
1)>ПС = плохо ищешь
2)>Проще всего назвать фаил системным именем winlogon.exe >например

1)Я обшарил все найденое по слосочетанию "Скрыть процесс" в рамблере и яндексе но ничего не нашел!
2)Тогда будет 2 Winlogon.exe а это не то слово подазрительно

← →
vidiv © (2004-01-03 06:44) [5]

Назови svchost.exe , их всеравно много:))

Короче не парься,
с таким уровнем ты все по делу не сделаешь.
Переименуи и все

Я ф-ию ntquerysysteminformation прехватил, а че дальше, она инфы кучу возвращает, а че с ней делать, киньте примерчик если не трудно :)

>SammIk А откуда ты знаеш мой уровень? Я просто незнал что рыть, теперь более менее разобрался, просто время жалко, но думаю придется потратить.

Спасибо за несоизмеримо большую помощь

Скрыть процесс от TaskMenagera в NT-ях Найти похожие ветки