![]() |
Модераторы: feodorv, GremlinProg, xvr, Fixin |
![]() ![]() ![]() |
|
celt11 |
|
|||
Новичок Профиль Группа: Участник Сообщений: 12 Регистрация: 3.3.2009 Репутация: нет Всего: нет |
Здравствуйте!
Помогите написать программку на Win32, которая бы выводила список скрытых процессов. Спасибо |
|||
|
||||
Estranged |
|
|||
Бывалый ![]() Профиль Группа: Участник Сообщений: 158 Регистрация: 30.8.2010 Репутация: 3 Всего: 3 |
NtQuerySystemInformation (может возвращать код вида НЕДОСТАТОЧНАЯ ДЛИНА БУФЕРА, тогда увеличить передаваемый буфер до ReturnLength) + SystemProcessInformation + http://social.msdn.microsoft.com/Forums/en...20-c32eedae5def , откуда взять SYSTEM_PROCESS_INFORMATION, т.к. в MSDN скрыта эта структура + GetModuleHandle + GetProcAddress + вывод куда-либо = программка на Win32, которая выводит список скрытых процессов.
|
|||
|
||||
bra1ny |
|
|||
![]() Бывалый ![]() Профиль Группа: Участник Сообщений: 196 Регистрация: 26.12.2008 Репутация: 2 Всего: 3 |
NtQuerySystemInformation не надежно .
проход по eprocess , по хэндлам , по окнам , штучки c csrss и тд полно методов. Это сообщение отредактировал(а) bra1ny - 13.12.2010, 21:02 --------------------
Что вас манит сюдаИз заморзких широт?Там гораздо сытней и красивей.Или воля не та, или воздух не тот -Знать и вам не прожить без России. |
|||
|
||||
DarthTon |
|
|||
Шустрый ![]() Профиль Группа: Участник Сообщений: 106 Регистрация: 7.2.2009 Репутация: 5 Всего: 6 |
Вот хорошая статья http://wasm.ru/article.php?article=hiddndt. Код может отпугнуть, но там неплохо описаны сами методы и подходы к обнаружению.
|
|||
|
||||
![]() ![]() ![]() |
Правила форума "C/C++: Системное программирование и WinAPI" | |
|
На данный раздел распространяются Правила форума и Правила раздела С++:Общие вопросы . Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Chipset, Step, Fixin, GremlinProg, xvr. feodorv. |
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
0 Пользователей: | |
« Предыдущая тема | C/C++: Системное программирование и WinAPI | Следующая тема » |
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |