 |
|
Модераторы: feodorv, GremlinProg, xvr, Fixin |
 
|
|
Скрытие процесса/потока из режима ядра, Нужно ли это кому-нибудь? 
| Leksey |
|
|||
 Опытный  Профиль Группа: Участник Сообщений: 332 Регистрация: 12.12.2004 Репутация: 1 Всего: 1 |
Возник такой вопрос - Если реализована какая-нибудь хитрая система прятания/потоков и процессов из режима ядра в системе Windows,то можно ее как-нибудь применить с пользой(в том числе полезно ли это будет для хакеров в написаниии вирусов/червей и тп)?
Если да, то напишите как. Просто по идее если мы и так в режиме ядра - ачем прятать какие-то потоки, процессы - если у нас и так ко всему открыт доступ - бери не хочу. |
|||
|
||||
Загрузка ...
| Earnest |
|
|||
 Эксперт Профиль Группа: Экс. модератор Сообщений: 5962 Регистрация: 17.6.2005 Где: Рязань Репутация: 33 Всего: 183 |
Вопросы, полезные для написания вирусов\червей на данном форуме не обсуждаются. Во всяком случае прямо.
Это сообщение отредактировал(а) Earnest - 15.3.2007, 10:35 -------------------- ... |
|||
|
||||
| W4FhLF |
|
|||
 found myself Профиль Группа: Участник Клуба Сообщений: 2831 Регистрация: 2.12.2006 Репутация: 12 Всего: 121 |
Leksey, ну расскажи об этой хитрой системе.
PS На данный момент не существует способа спрятать процесс таким образом, чтобы небыло возможности его задетектировать. -------------------- "Бог умер" © Ницше "Ницше умер" © Бог |
|||
|
||||
| Leksey |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 332 Регистрация: 12.12.2004 Репутация: 1 Всего: 1 |
В вопросе написано "Если" - мне просто интересно в каких целях и как это можно было бы использовать
|
|||
|
||||
| W4FhLF |
|
|||
|
found myself Профиль Группа: Участник Клуба Сообщений: 2831 Регистрация: 2.12.2006 Репутация: 12 Всего: 121 |
Leksey, можно продать эту технологию, если она действительно несёт в себе что-то новое
 -------------------- "Бог умер" © Ницше "Ницше умер" © Бог |
|||
|
||||
| Gaudi |
|
|||
 Новичок Профиль Группа: Участник Сообщений: 42 Регистрация: 18.3.2007 Репутация: нет Всего: нет |
На wasm.ru есть неплохая статья в тему. Процесс из примера ProcXP Руссиновича не видел.
|
|||
|
||||
| neosapient |
|
||||
 Опытный Профиль Группа: Участник Сообщений: 672 Регистрация: 16.8.2006 Репутация: 3 Всего: 4 |
Привет. Заглянул на огонек...
Можно подменить NtQuerySystemInformation Можно модифицировать список PsActiveProcessList
А надо бы. Давайте создадим ветку форума - "Низкоуровневое программирование под Windows" Это сообщение отредактировал(а) neosapient - 19.3.2007, 18:25 |
||||
|
|||||
| W4FhLF |
|
|||
|
found myself Профиль Группа: Участник Клуба Сообщений: 2831 Регистрация: 2.12.2006 Репутация: 12 Всего: 121 |
Спасибо, посмеялся. -------------------- "Бог умер" © Ницше "Ницше умер" © Бог |
|||
|
||||
|
|
| Правила форума "C/C++: Системное программирование и WinAPI" | |
|
|
На данный раздел распространяются Правила форума и Правила раздела С++:Общие вопросы . Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Chipset, Step, Fixin, GremlinProg, xvr. feodorv. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | C/C++: Системное программирование и WinAPI | Следующая тема » |
[ Время генерации скрипта: 0.0474 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |