добрый вечер. подскажите пожалуйста как справится с ERROR_ACCESS_DENIED при закрытии чужого процесса. конкретно,при попытке закрытия сервиса drwebnet Dr.Web'a функцией ControlService, а также закрытия его как процесса ф-ей TerminateProcess получаю эту ошибку. как я понял секьюрити аттрибут устанавливается ф-ей SetSecurityDescriptorDacl. можно ли както поменять этот аттрибут или прочитать его и использовать для доступа к чужому процессу?
goga2007 Это не обязательно означает, что не достаточно привилегий. Возможно функция просто хукается. Проверить это можно просто - сними хук на NtTerminate процесс для второго случая. RKU в руки. Тут и хозяин бегал рядом на rootkit.com, но он занят нынче юмористическими монологами =)