 |
|
Модераторы: Partizan, gambit |
 
|
|
Перехватыватить начало выполнения программы, То есть исполняемых файлов 
| Softaz |
|
|||
 wasm  Профиль Группа: Участник Сообщений: 373 Регистрация: 16.1.2006 Репутация: 3 Всего: 16 |
Возможно ли в C# реализовать перехват
запуска EXE-файлов? По типу как антивирус работает. Я так понимаю, нужно поставить хук на какую-то функцию, только ли достаточно будет прав админа в ring-3? Еще есть индийская мысль (с): дописать в реестр, где параметр command у файлов exe в строчку имя программы и таким образом она будет выполнена первой, но надо еще ей передать имя файла. Я так понимаю, нужно перехватывать ZwResumeThread или ZwCreateProcess, но как это сделать в С#? У кого какие мысли. P.S.: Если можно, исправьте в названии "Перехватыватить" на "Перехватывать" Это сообщение отредактировал(а) Softaz - 11.11.2006, 21:09 -------------------- Разочарованный в .NET |
|||
|
||||
Загрузка ...
| archimed7592 |
|
|||
 Архимед Профиль Группа: Завсегдатай Сообщений: 2531 Регистрация: 12.6.2004 Где: Moscow Репутация: 7 Всего: 93 |
вот именно на это ругнется не один антивирус ;) а зачем? расскажи, может более цивильный способ подберем  -------------------- If you have an apple and I have an apple and we exchange apples then you and I will still each have one apple. But if you have an idea and I have an idea and we exchange these ideas, then each of us will have two ideas. © George Bernard Shaw |
|||
|
||||
| Softaz |
|
|||
|
wasm Профиль Группа: Участник Сообщений: 373 Регистрация: 16.1.2006 Репутация: 3 Всего: 16 |
Антивирус ругнется - не страшно. Я пишу программку для внутреннего использования. Она должна
вести мониторинг файловой системы: (изменение, создание, удаление, запуск и т.д.). С первыми тремя все ясно, а вот с запуском приложений и с перехватом функций - нет. -------------------- Разочарованный в .NET |
|||
|
||||
| archimed7592 |
|
|||
|
Архимед Профиль Группа: Завсегдатай Сообщений: 2531 Регистрация: 12.6.2004 Где: Moscow Репутация: 7 Всего: 93 |
Softaz, а существующие аналоги чем не устраивают?
-------------------- If you have an apple and I have an apple and we exchange apples then you and I will still each have one apple. But if you have an idea and I have an idea and we exchange these ideas, then each of us will have two ideas. © George Bernard Shaw |
|||
|
||||
| mr.DUDA |
|
|||
 3D-маньяк Профиль Группа: Экс. модератор Сообщений: 8244 Регистрация: 27.7.2003 Где: город-герой Минск Репутация: 110 Всего: 232 |
Копать нужно в сторону api hooks, и делается это не на .NET
--------------------  |
|||
|
||||
| Softaz |
|
||||
|
wasm Профиль Группа: Участник Сообщений: 373 Регистрация: 16.1.2006 Репутация: 3 Всего: 16 |
В этом и был вопрос, можно ли на .NET перехватить API-функцию. С "обычными" языками понятно - примеров полно, а вот для .NET не нашел ничего.
Ну если автор поделиться исходниками, чтобы можно было программу дорабатывать по мере надобности - то пожалуйста К тому же дешевле написать свою программу, чем покупать чью-то (сейчас с лицензией строго - варез не поставишь :*(). Мы недавно rAdmin покупали (слава богу не себе) - 40 тыс. обошлось -------------------- Разочарованный в .NET |
||||
|
|||||
| mr.DUDA |
|
|||
|
3D-маньяк Профиль Группа: Экс. модератор Сообщений: 8244 Регистрация: 27.7.2003 Где: город-герой Минск Репутация: 110 Всего: 232 |
Странно ожидать от высокоуровневого фреймворка таких низкоуровневых возможностей. Разве что взять примеры на С++ и подхачить под использование P/Invoke, совместно с unsafe кодом и указателями... вряд ли что-то хорошее получится. IMHO -------------------- |
|||
|
||||
|
|
| Прежде чем создать тему, посмотрите сюда: | |
|
|
Используйте теги [code=csharp][/code] для подсветки кода. Используйтe чекбокс "транслит" если у Вас нет русских шрифтов. Что делать если Вам помогли, но отблагодарить помощника плюсом в репутацию Вы не можете(не хватает сообщений)? Пишите сюда, или отправляйте репорт. Поставим :) Так же не забывайте отмечать свой вопрос решенным, если он таковым является :) Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, mr.DUDA, THandle. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Общие вопросы по .NET и C# | Следующая тема » |
[ Время генерации скрипта: 0.0591 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |