| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > MS Windows > Как скрыть процесс от программы ? |
| Автор: Rexar 14.12.2005, 17:53 |
| Суть такая: Запускается программа, скажем DAV.EXE, затем запускается например программа H.EXE, вот нужно сделать так, чтобы программа DAV.EXE не смогла обнаружить процесс H.EXE... Короче говоря надо как-то скрыть H.EXE или запретить DAV.EXE просматривать др. процессы. П.С. Можно с помощью Delphi или C++... или любыми программами.... Заранее благодарен  |
| Автор: codelord 14.12.2005, 19:45 |
| Предлагаю вариант такой, с переименование экзешника, пусть h.exe создает свою копию с другим именем и запускает его. причем новое имя можно создавать случайным образом. |
| Автор: Rexar 14.12.2005, 22:02 |
| Не, такая фигня не покатит надо че-нить посерьезнее... Ну вот пример: я запускаю DAV.EXE, затем как только запускаю H.EXE, DAV.EXE выдает ошибку что H.EXE запущена...., вот надо как-то сделать чтоб такого небыло... |
| Автор: codelord 14.12.2005, 22:27 |
| Как ты себе это представляешь? что должна сделать h.exe если ее всеравно определяют.. Это как убить своего папу чтоб мама не родила |
| Автор: Rexar 14.12.2005, 22:39 |
| Ну вот додуматься как-то надо |
| Автор: Exception 16.12.2005, 21:00 | ||
А переименовать не выйдет h.exe? |
| Автор: Rexar 17.12.2005, 10:22 |
| нет, вот нашел как скрывается процесс winlogon.exe, но у меня не хватает знаний разобраться в программе. Не могу сделать для иного процесса. Там похоже с ДЛЛ че-то делать надо... Нужна информация по работе загрузчика Windows (загрузка и вызов функций DLL). У кого что-то есть скажите пожалуйста... исходники программы: http://www.wasm.ru/pub/21/files/prochide.rar Объяснение: http://www.wasm.ru/article.php?article=apihook_1 |
| Автор: Mayk 17.12.2005, 10:49 | ||
То ли я был слеп, то ли фар был в хламе - но winlogon.exe он видел прекрасно. Так что мешает увидеть h.exe? Если прога определяет, что h.exe запущен даже если его переименовать, то не думаю что этот dav.exe может пропустить h.exe. Надо определить как оно его находит, а не подражать кулхацкерам "пряча" программы так, что их можно найти с полпинка. |
| Автор: Rexar 17.12.2005, 10:56 |
Ну не знаю, у меня как только запускаю программу в списке процессов сразу-же пропадает winlogon.exe..... Еслиб я знал как это прога высекает вторую  , какими способами можно определить ?А как можно изменить код программы чтоб не повредить ? Я еще что-то слышал об системном имени, что это такое ? |
| Автор: LSD 17.12.2005, 12:53 |
| Возможно тебе подойдет rootkit, ставишь его в систему, а потом он загружает твою dll-ну и выполняет ее. |
| Автор: Persei 21.4.2013, 03:44 |
| У меня тоже вопрос по этойже теме.У меня стоит два сервера игры дейзи и читера просто одолели аж глоза болят от читания логов(вкючил бесмертие и шмаляет всех подряд).Как можно спрятать процес Arma2OA.exe чтоб его не видили читы(обычно они маскируются под браузер и внедряются в процес) и могли подключится тока с видо изменённого клиента или сделать какую нибуть недоступность без проверки на соответствие?Windows 7 64x. |