Модераторы: Poseidon, Snowy, bems, MetalFan
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Как спрятать прогу от TaskManager в WinXP, Как спрятать прогу от TaskManager в WinX 
:(
    Опции темы
Вася
Дата 7.2.2003, 03:10 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 12
Регистрация: 27.12.2002

Репутация: нет
Всего: нет



Привет!
Боюсь повториться, всё-таки:
Как спрятать прогу от TaskManager в WinXP?

Спасибо!

PM MAIL   Вверх
Vit
Дата 7.2.2003, 03:21 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Vitaly Nevzorov
****


Профиль
Группа: Экс. модератор
Сообщений: 10964
Регистрация: 25.3.2002
Где: Chicago

Репутация: 48
Всего: 207



Чисто программными методами, к счастью, никак. Все пользователи могут радоваться - без переписывания наскольких файлов ядра виндов на 2000/XP скрыть процесс не удасться.

Не могу даже словами передать как я, лично, счастлив по этому поводу.


--------------------
With the best wishes, Vit
I have done so much with so little for so long that I am now qualified to do anything with nothing
Самый большой Delphi FAQ на русском языке здесь: www.drkb.ru
PM MAIL WWW ICQ   Вверх
RA
Дата 7.2.2003, 04:57 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Брутальный буратина
****


Профиль
Группа: Участник Клуба
Сообщений: 3497
Регистрация: 31.3.2002
Где: Лес

Репутация: 14
Всего: 115



Да нет можно, помните я компонент предлогал купить ;)
PM   Вверх
Vit
Дата 7.2.2003, 06:16 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Vitaly Nevzorov
****


Профиль
Группа: Экс. модератор
Сообщений: 10964
Регистрация: 25.3.2002
Где: Chicago

Репутация: 48
Всего: 207



Цитата(RAdmin @ 6.2.2003, 19:57)
Да нет можно

Это я слышу часто и густо, но не видел ещё ни одной программы. Хорошо, компонент, а демка программы есть которая не видна в TaskManager? - пришли мне её, тогда и поговорим о компоненте.


--------------------
With the best wishes, Vit
I have done so much with so little for so long that I am now qualified to do anything with nothing
Самый большой Delphi FAQ на русском языке здесь: www.drkb.ru
PM MAIL WWW ICQ   Вверх
neutrino
Дата 7.2.2003, 18:43 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Gothic soul
****


Профиль
Группа: Модератор
Сообщений: 3041
Регистрация: 25.3.2002
Где: Верхняя Галилея, Кармиэль

Репутация: нет
Всего: 62



A esli zarezervirovat' sistemnyi' process? On ved' neviden v Task Managere?


--------------------
The truth comes from within ...

Покойся с миром, Vit 
PM MAIL WWW ICQ Skype GTalk   Вверх
Вася
Дата 7.2.2003, 19:17 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 12
Регистрация: 27.12.2002

Репутация: нет
Всего: нет



Цитата

Да нет можно, помните я компонент предлогал купить ;)


Демку, если можно, скинь, плз!

[email protected]
PM MAIL   Вверх
stab
Дата 7.2.2003, 22:03 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Экс. модератор
Сообщений: 1839
Регистрация: 1.1.2003

Репутация: 14
Всего: 48



Самый универсадьный метод присобачится с помощью хука к левому процесу и жить в его адресах. Работает под всеми виндами.


--------------------
6, 6, 6 - the number of the beast.
PM MAIL WWW   Вверх
[auxx]
Дата 7.2.2003, 23:03 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 148
Регистрация: 2.2.2003

Репутация: нет
Всего: нет



Цитата
Самый универсадьный метод присобачится с помощью хука к левому процесу и жить в его адресах. Работает под всеми виндами.

Можно конечно, но ведь придется еще отслеживать запуск таких процессов.

А если надо тока от TaskManager, то не проще ли пропатчить его (приделать код вирусным способом, который перехватит функции винапи и сам все сделает)?
PM MAIL   Вверх
RA
Дата 7.2.2003, 23:56 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Брутальный буратина
****


Профиль
Группа: Участник Клуба
Сообщений: 3497
Регистрация: 31.3.2002
Где: Лес

Репутация: 14
Всего: 115



Цитата
Это я слышу часто и густо, но не видел ещё ни одной программы. Хорошо, компонент, а демка программы есть которая не видна в TaskManager? - пришли мне её, тогда и поговорим о компоненте.


Базара нет, зайди на www.Y3knetwork.com скачай ихню софтину "RAT PRO 0.2" настрой её, там в настройках галочку поставь напротив Hide From task manager WinNT/2000/XP и запускай.
PM   Вверх
Vit
Дата 8.2.2003, 00:13 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Vitaly Nevzorov
****


Профиль
Группа: Экс. модератор
Сообщений: 10964
Регистрация: 25.3.2002
Где: Chicago

Репутация: 48
Всего: 207



Цитата(RAdmin @ 7.2.2003, 14:56)
Базара нет, зайди на www.Y3knetwork.com скачай ихню софтину "RAT PRO 0.2" настрой её, там в настройках галочку поставь напротив Hide From task manager WinNT/2000/XP и запускай.

Скачал, никакой там галочки нет...


--------------------
With the best wishes, Vit
I have done so much with so little for so long that I am now qualified to do anything with nothing
Самый большой Delphi FAQ на русском языке здесь: www.drkb.ru
PM MAIL WWW ICQ   Вверх
Guest_Song
Дата 8.2.2003, 04:34 (ссылка)    |    (голосов: 0) Загрузка ... Загрузка ... Быстрая цитата Цитата


Unregistered











Пока я видел единственный способ. Он реализуется в Back Door. Заключается в том, что процесс прячется внутри системного и не виден в таск managere.
  Вверх
RA
Дата 8.2.2003, 05:02 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Брутальный буратина
****


Профиль
Группа: Участник Клуба
Сообщений: 3497
Регистрация: 31.3.2002
Где: Лес

Репутация: 14
Всего: 115



Вот на скрин посмотри

user posted image

Это сообщение отредактировал(а) RAdmin - 8.2.2003, 05:03
PM   Вверх
stab
Дата 8.2.2003, 07:37 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
***


Профиль
Группа: Экс. модератор
Сообщений: 1839
Регистрация: 1.1.2003

Репутация: 14
Всего: 48



Цитата
Можно конечно, но ведь придется еще отслеживать запуск таких процессов.


Зачем? Винды сами тебя подгрузят к новым процессам, хотя это в данном случае не особо и надо -- нужна тока одна работующая копия либы с нашим кодом.

Цитата
А если надо тока от TaskManager, то не проще ли пропатчить его (приделать код вирусным способом, который перехватит функции винапи и сам все сделает)?


Вся прелесть способа именно в его универсальности. Не надо думать о том, что в новой версии виндов пропатчить taskmgr.exe не удастся. (!)


--------------------
6, 6, 6 - the number of the beast.
PM MAIL WWW   Вверх
[auxx]
Дата 9.2.2003, 02:38 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 148
Регистрация: 2.2.2003

Репутация: нет
Всего: нет



Цитата
Вся прелесть способа именно в его универсальности. Не надо думать о том, что в новой версии виндов пропатчить taskmgr.exe не удастся. (!)

Согласен.
Цитата
Пока я видел единственный способ. Он реализуется в Back Door. Заключается в том, что процесс прячется внутри системного и не виден в таск managere.

Backdoor'ов сотни, если не тысячи. Какой ты имеешь ввиду? (я пока видел тока в BO2k чето подобное)
PM MAIL   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Delphi: Общие вопросы"
SnowyMetalFan
bemsPoseidon
Rrader

Запрещается!

1. Публиковать ссылки на вскрытые компоненты

2. Обсуждать взлом компонентов и делиться вскрытыми компонентами

  • Литературу по Дельфи обсуждаем здесь
  • Действия модераторов можно обсудить здесь
  • С просьбами о написании курсовой, реферата и т.п. обращаться сюда
  • Вопросы по реализации алгоритмов рассматриваются здесь
  • 90% ответов на свои вопросы можно найти в DRKB (Delphi Russian Knowledge Base) - крупнейшем в рунете сборнике материалов по Дельфи


Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Snowy, MetalFan, bems, Poseidon, Rrader.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Delphi: Общие вопросы | Следующая тема »


 




[ Время генерации скрипта: 0.0569 ]   [ Использовано запросов: 21 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.