 |
|
Модераторы: bartram, Akella |
 
|
|
Как скрыть процесс от программы ? 
| Rexar |
|
|||
|
Шустрый  Профиль Группа: Участник Сообщений: 105 Регистрация: 14.12.2005 Репутация: нет Всего: 0 |
Суть такая:
Запускается программа, скажем DAV.EXE, затем запускается например программа H.EXE, вот нужно сделать так, чтобы программа DAV.EXE не смогла обнаружить процесс H.EXE... Короче говоря надо как-то скрыть H.EXE или запретить DAV.EXE просматривать др. процессы. П.С. Можно с помощью Delphi или C++... или любыми программами.... Заранее благодарен  |
|||
|
||||
Загрузка ...
| codelord |
|
|||
 Опытный Профиль Группа: Участник Сообщений: 777 Регистрация: 7.5.2005 Где: ты моя темноглаза я где?! Репутация: 7 Всего: 39 |
Предлагаю вариант такой, с переименование экзешника,
пусть h.exe создает свою копию с другим именем и запускает его. причем новое имя можно создавать случайным образом. |
|||
|
||||
| Rexar |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 105 Регистрация: 14.12.2005 Репутация: нет Всего: 0 |
Не, такая фигня не покатит надо че-нить посерьезнее...
Ну вот пример: я запускаю DAV.EXE, затем как только запускаю H.EXE, DAV.EXE выдает ошибку что H.EXE запущена...., вот надо как-то сделать чтоб такого небыло... |
|||
|
||||
| codelord |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 777 Регистрация: 7.5.2005 Где: ты моя темноглаза я где?! Репутация: 7 Всего: 39 |
Как ты себе это представляешь?
что должна сделать h.exe если ее всеравно определяют.. Это как убить своего папу чтоб мама не родила |
|||
|
||||
| Rexar |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 105 Регистрация: 14.12.2005 Репутация: нет Всего: 0 |
Ну вот додуматься как-то надо
|
|||
|
||||
| Exception |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 4525 Регистрация: 26.12.2004 Репутация: 6 Всего: 186 |
А переименовать не выйдет h.exe? |
|||
|
||||
| Rexar |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 105 Регистрация: 14.12.2005 Репутация: нет Всего: 0 |
нет, вот нашел как скрывается процесс winlogon.exe, но у меня не хватает знаний разобраться в программе. Не могу сделать для иного процесса. Там похоже с ДЛЛ че-то делать надо...
Нужна информация по работе загрузчика Windows (загрузка и вызов функций DLL). У кого что-то есть скажите пожалуйста... исходники программы: http://www.wasm.ru/pub/21/files/prochide.rar Объяснение: http://www.wasm.ru/article.php?article=apihook_1 |
|||
|
||||
| Mayk |
|
|||
 ^аВаТаР^ сообщение>> Профиль Группа: Участник Сообщений: 2616 Регистрация: 22.5.2005 Где: за границей разум а Репутация: 1 Всего: 134 |
То ли я был слеп, то ли фар был в хламе - но winlogon.exe он видел прекрасно. Так что мешает увидеть h.exe? Если прога определяет, что h.exe запущен даже если его переименовать, то не думаю что этот dav.exe может пропустить h.exe. Надо определить как оно его находит, а не подражать кулхацкерам "пряча" программы так, что их можно найти с полпинка. -------------------- Здесь был кролик. Но его убили. Человеки < кроликов, йа считаю. |
|||
|
||||
| Rexar |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 105 Регистрация: 14.12.2005 Репутация: нет Всего: 0 |
Ну не знаю, у меня как только запускаю программу в списке процессов сразу-же пропадает winlogon.exe..... Еслиб я знал как это прога высекает вторую
 , какими способами можно определить ?А как можно изменить код программы чтоб не повредить ? Я еще что-то слышал об системном имени, что это такое ? Это сообщение отредактировал(а) Rexar - 17.12.2005, 11:04 |
|||
|
||||
| LSD |
|
|||
 Leprechaun Software Developer Профиль Группа: Модератор Сообщений: 15718 Регистрация: 24.3.2004 Где: Dublin Репутация: 14 Всего: 538 |
Возможно тебе подойдет rootkit, ставишь его в систему, а потом он загружает твою dll-ну и выполняет ее.
-------------------- Disclaimer: this post contains explicit depictions of personal opinion. So, if it sounds sarcastic, don't take it seriously. If it sounds dangerous, do not try this at home or at all. And if it offends you, just don't read it. |
|||
|
||||
| Persei |
|
|||
 Новичок Профиль Группа: Участник Сообщений: 1 Регистрация: 21.4.2013 Репутация: нет Всего: нет |
У меня тоже вопрос по этойже теме.У меня стоит два сервера игры дейзи и читера просто одолели аж глоза болят от читания логов(вкючил бесмертие и шмаляет всех подряд).Как можно спрятать процес Arma2OA.exe чтоб его не видили читы(обычно они маскируются под браузер и внедряются в процес) и могли подключится тока с видо изменённого клиента или сделать какую нибуть недоступность без проверки на соответствие?Windows 7 64x.
|
|||
|
||||
|
|
| Правила форума "Windows" | |
|
|
Запрещается! 1. Обсуждать взлом и делиться кряками 2. Способствовать созданию и распространению вирусов
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, December, bartram, Akella. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | MS Windows | Следующая тема » |
[ Время генерации скрипта: 0.0519 ] [ Использовано запросов: 21 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |