 |
|
Модераторы: Poseidon, Snowy, bems, MetalFan |
 
|
|
Как спрятать процес от Диспечера программ. 
| Spiker13 |
|
|||
 Новичок Профиль Группа: Участник Сообщений: 24 Регистрация: 26.4.2006 Репутация: нет Всего: нет |
Нужно, прямо жуть, спрятать процес. Но в DRKB есть, но при помощи dll. А как без dll обойтись??? Если можно, то с небольим примером. Заранее спасибо!
|
|||
|
||||
Загрузка ...
| Snowy |
|
|||
 Эксперт  Профиль Группа: Модератор Сообщений: 11363 Регистрация: 13.10.2004 Где: Питер Репутация: 192 Всего: 484 |
Если было бы можно, то никто бы не мудрил библиотеку для хука...
|
|||
|
||||
| blur |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 126 Регистрация: 9.11.2004 Репутация: нет Всего: 1 |
Вообще-то можно сделать, чтобы процесса не было видно и не используя хук. Но этот способ пойдет, если этот твой процесс запускается автоматически, например при старте системы. Если тебя это устраивает, то могу показать как
 |
|||
|
||||
| Alexeis |
|
|||
 Амеба  Профиль Группа: Админ Сообщений: 11743 Регистрация: 12.10.2005 Где: Зеленоград Репутация: 109 Всего: 459 |
А еще можно вместо обычного процесса написать сервис, тогда он будет виден только в списке сервисов.
-------------------- Vit вечная память. Обсуждение действий администрации форума производятся только в этом форуме гениальность идеи состоит в том, что ее невозможно придумать |
|||
|
||||
| AKN |
|
||||
|
Шустрый Профиль Группа: Участник Сообщений: 97 Регистрация: 11.11.2005 Репутация: нет Всего: нет |
blur,
покажи обязательно. alexeis1,
я написал сервисапликайшн - он у меня в таскменеджере висит |
||||
|
|||||
| Rouse_ |
|
||||
 Опытный Профиль Группа: Участник Сообщений: 469 Регистрация: 23.4.2005 Репутация: 5 Всего: 29 |
Да ну?
Вынеси код в отдельную DLL, положи ее в ресурсы своего прилоения. Твой экзешник пусть извлекает данную DLL, ищет любой процесс к которому есть доступ на запись, выделяет в нем память, ложит туда код загрузки твоей DLL и выполняет CreateRemoteThread. DLL при загрузке начнет выполнять твой код. После этого пусть ищут |
||||
|
|||||
| Тьма |
|
|||
 Опытный Профиль Группа: Участник Сообщений: 339 Регистрация: 22.1.2005 Где: Украина, Винница Репутация: 1 Всего: 4 |
а можно поподробнее? -------------------- Vir magni ingenii |
|||
|
||||
| W1zArD |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 285 Регистрация: 29.1.2006 Репутация: 3 Всего: 3 |
Найди руткита AFX Rootkit...
Поставляется с исходниками... написан на Delphi... Извлекает "из себя" dll и подгружает ее. Полная Невидимость... В XP точно! |
|||
|
||||
| Nickel |
|
|||
 Шустрый Профиль Группа: Участник Сообщений: 77 Регистрация: 7.2.2006 Репутация: 2 Всего: 4 |
Почитайте здесь Очень интересный код. В "Êàê ðàáîòàòü â ring0 áåç äðàéâåðà" есть пример HideProcessEx.
|
|||
|
||||
| blur |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 126 Регистрация: 9.11.2004 Репутация: нет Всего: 1 |
||||
|
||||
|
|
| Правила форума "Delphi: Общие вопросы" | |
|
|
Запрещается! 1. Публиковать ссылки на вскрытые компоненты 2. Обсуждать взлом компонентов и делиться вскрытыми компонентами
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Snowy, MetalFan, bems, Poseidon, Rrader. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Delphi: Общие вопросы | Следующая тема » |
[ Время генерации скрипта: 0.0707 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |