ищи "перехват api" -- вопрос не раз обсуждался.

Ок, спасибо!

Еще вот такой вопрос!
Вот скрипт по выводу всех процессов в системе!

Что мне нужно дописать, чтобы я смог определить (по имени процесса) заранее, если есть такой процесс в системе!
К примеру после вывода всего списка, программа анализировала каждый процесс, и если среди них наидёт заданный мной процесс, то его нужно разрушить!
Спасибо за помощь! Помощь предоставлаем ввиде сурсов!

хотя сравнение надо сделать регистро независимым и только имя файла

это не скрипт!

Часть его! Сейчас испробуем твой метод!

После запуска сурса у меня отрубило все процессы, а тот что надо было отрубить он оставил   . Romikgy помоги мне с этой задачей пожалуйста!

Добавлено @ 23:22 
Почемуто когда ставиш параметр закрития процесса в параметр False процедуры if, то всё работает!

Это сообщение отредактировал(а) Феликс - 7.12.2006, 23:19

Еще одна задача! К процессу подключился постороний .dll. Нужен сурс по определению если такой .dll подключен к процессу и его уничтожению!
П.С: Romikgy спасибо за помощь!

+TH32CS_SNAPMODULE    
+Module32First
+Module32Next

имхо

Добавлено @ 00:14 
Кса правила форума давай придерживаться одна тема один вопрос

Ты хочешь писать защиту от c0d3 injection?

перехватываешь апи WriteProcessMemory...
смотришь кто куда что хочет записать. если нильзя, или записал много, то терминейт, если нет, то норм работаешь.
например по умному это должно работать так - разрешать записть в чужой процесс, но не более разрешенного кол-ва байт, например в защите аутпост 4.0 про этот размер составляет помоему 15 байт на процесс. 

абсолютно ничего сложного. главная задача - перехватить WriteProcessMemory.

но возникает еще один вопрос - как завершить процесс, который пытается записать в чужое пространство... т.е. с юзермодовыми ф-циями далеко не уйдешь. надо писать драйвер и диспетчер для него... например спалил ты запись 1кб в процесс... передаешь информацию о том, что мол xxx.exe записал 1024 в yyy.exe, диспетчер решает что делать... а он решит заблокироввать надолго xxx.exe, для этого он передает irp пакет драйверу с информацией о том, какой процесс убить.

p.s.
на самом деле лучше все защиты писать в ring0, а для юзермода оставлять только gui =))

Всё это очень хорошо 0х00, вот тока мне трудно это всё переварить и реализовать самому, поэтому я прощу у вас помощи в решении этой не легкой задачи!

Феликс, когда решаешь нелегкие задачи, надо получить минимальное представление по тематике. Читай классику. Въезжай в идеологию.  Помочь могут с конкретной проблемой, никто тебе всю программу писать не будет.