_hunter

Цитата(_hunter @ 7.9.2005, 21:24)

хук на запуск повесь...

Можно пример хука на запуск ? То есть хук в данном контексте можно понимать как перехват ? То есть, пока я не закончу что-то делать в обработчике хука - приложение не запуститься ?

тут:
http://www.rsdn.ru/Forum/Message.aspx?mid=562207
этот вопрос обсуждали...

Здравствуйте, товарищи системные программисты - это снова я, ваш друг, любитель жестокого гемора

1.Как выяснилось - Глобальный Хук на запуск приложения - это не мое. Чтобы узнать о особенностях(в частностях минусах) данного метода достаточно почитать про глобальные хуки вообще.
2.Оказалось, что данным вопросом интересовались и интересуются довольно много народу
3.Как оказалось, я не настолько тривиален в своем воображении Если большинство людей попыталось искать решение проблемы в установке хуков, то есть фактически перехват АПИ функций, то я же(LOL) решил в цикле искать новые приложения и замораживать их варварским способом. Результаты такой заморозки примерно такие же, как и у современной криогенной теории. Замораживаться оно замораживается, а вот размораживаться не хочет, потоки разрушаются в результате нарушения целостности связей.
Выход1:
Писать драйвер фильтр для файловой системы NT.
Выход2:
Первоначально убивать все приложения кроме своего сервиса. В самом же сервисе создать специальный список "неприкасаемых". Запускать любые приложения только через вызов специального диалога с выбором пути и атрибутов запуска. Запрашивать пароль на запуск. При получении доступа - добавить в список "неприкасаемых" новую программу. По прежнему "убивать" все неизвестные процессы в отдельном треде.
Главная проблема - это внешняя убогость всего процесса
Также есть проблема технического плана - это разграничение доступа двух потоков к одному ресурсу, но это не проблема для работавших с критическими секциями.
Универсальность второго выхода от того же установления глобального хука на АПИ функцию очевидна - он не зависет от определенной ОС и второстепенных библиотек.(к примеру обход хука на открытие исполняемого файла можно сделать, используя к примеру Native API)

Однако же перехват выглядит куда красивее и элегантнее. Буду рыть ещё, присоединяйтесь

Ты случаем не для игрового зала делаешь прогу ?
Если да, то можно проще...

p0s0l
Нет я делаю для себя( стали наведоваться гости). Качать то что делали другие мне в облом. То есть задача стоит практически такая же, как и для игрового зала.

эээ... если проблема в гостях -- включаеш гостевую запись и пусть там что хотят то и делают -- всеравно ничего не поломают...

En_t_end

Цитата

То есть задача стоит практически такая же, как и для игрового зала.

А в чет проблема игрового зала???
Добавлено @ 11:38
хотел спросить задача (вместо проблема)

Цитата(takedo @ 14.9.2005, 11:37)

А в чет проблема игрового зала???

Не дать юзерам делать того, что им нельзя делать (удалять проги, запускать чего попало и пр).

Цитата(_hunter)

эээ... если проблема в гостях -- включаеш гостевую запись и пусть там что хотят то и делают -- всеравно ничего не поломают...

Угу, это самое оптимальное, чем изобретать велосипед, лучше немного поднастроить права...

Цитата(En_t_end @ 7.9.2005, 17:14)

У меня есть список программ, которые не должны быть загружены. Или могли бы быть загружены при вводе специального кода в специальном диаологе. Короче блокиратор запуска с функцией деблокировки по паролю.

Проще всего использовать одну особенность CreateProcess():
В HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

сделайте подраздел с именем "плохой.exe" и параметр Debugger = "i:\Блокиратор.exe"

На счет привелегий: можнA получить и привелегии csrss.exe через EPROCESS->Token, а затем и все его HANDLE и т.д.., но для этого надо лезть в Ring0, хотя это будет работать, но вот токо для конкретной версии Windows или даже buildА потому, что в kernel-mode иногда меняютя заголовки объектов.

Все все таки добил свою идею. Приступаю к компиляции
Исходник выложу сюда. Получилось довольно интересно