Опять о kill process

Тема в разделе "WASM.BEGINNERS", создана пользователем ieroglyph, 19 апр 2007.

  1. ieroglyph

    ieroglyph New Member

    Публикаций:
    0
    Регистрация:
    18 апр 2007
    Сообщения:
    11
    Ситуация следующая... Есть програмулька, висит в трее. Нужно сделать так, чтобы юзвери не смогли прибить ее. Смотрел StickyApp32. Там перехват OpenProcess, и модификация возвращаемого значения этой функции. TaskManager WinXP, kill list от Total COmmander не прибивают, а FAR на раз два.... Приплыл:)
     
  2. k3internal

    k3internal New Member

    Публикаций:
    0
    Регистрация:
    11 янв 2007
    Сообщения:
    607
    ieroglyph
    Да, но Хэндл процесса можно получить не только выполнив OpenProcess, есть и другие методы.
     
  3. ieroglyph

    ieroglyph New Member

    Публикаций:
    0
    Регистрация:
    18 апр 2007
    Сообщения:
    11
    Например, если не сложно...
     
  4. James

    James New Member

    Публикаций:
    0
    Регистрация:
    18 апр 2007
    Сообщения:
    6
    ieroglyph
    Дублированием из другого процесса.
     
  5. SammIk

    SammIk Member

    Публикаций:
    0
    Регистрация:
    11 янв 2004
    Сообщения:
    90
    Адрес:
    Russia
    По неизвестной причине эмуляция DOS - NTVDM может получить список
    файлов еще и с помощью функции NtVdmControl. (c)..ижено

    Поищи в нете фаильик под названием hidingru.txt.
    [EDIT]
    Не знаю, может прикрепиться.
    Нашел у себя.
     
  6. ieroglyph

    ieroglyph New Member

    Публикаций:
    0
    Регистрация:
    18 апр 2007
    Сообщения:
    11
    Шпасибо :) Посмотрю сообщю результаты. Кстати попробовал proc_hide MS-Rem's winlogon скрылся Task manager, а от far не хотит. Отправляюсь читать твою статейку...