| Посл.ответ |
Сообщение |
|
Создано: 8 июня 2006 22:16:34 Личное сообщение #1
Собственно сабж...
Я искал - не нашел...  может кто знает... Заранее спасибо.
|
|
|
Создано: 8 июня 2006 23:28:10 Личное сообщение #2
на wasm.ru была отличная статейка...но он щас лежит.....м/б если найду у ся на диске то выложу......
|
|
Создано: 8 июня 2006 23:38:43 Личное сообщение #3
mrJ, заренее пасибо
|
|
Создано: 8 июня 2006 23:44:14 Личное сообщение #4 |
|
Создано: 9 июня 2006 00:11:53 Личное сообщение #5
С помощью перехвата API. Могу статейку подкинуть.
|
|
Создано: 9 июня 2006 00:48:23 Личное сообщение #6
Shidla пишет:
на wasm.ru была отличная статейка..
На колько помню, там юзается длл'ка.
|
|
Создано: 9 июня 2006 02:28:42 Личное сообщение #7
во ..нашел..
хм..да там ДЛЛ, но ее можно отобразить в память или скрыть аналогично процессу...Как скрыть процесс без ДЛЛ? я к сожалению не в курсе, хоят если поделитесь инфой буду благодарен)) (русской ибо инглиш не понимаю вообще )
ce13_09.06.2006_CRACKLAB.rU.tgz - статьи.zip
|
|
Создано: 9 июня 2006 11:40:28 Личное сообщение #8
Можно вообщето еще в драйвере через SDT, тогда точно скроется
|
|
Создано: 9 июня 2006 11:53:10 Личное сообщение #9 |
|
Создано: 9 июня 2006 12:25:46 · Поправил: Error_Log Личное сообщение #10
mrJ
Блин! Ты хоть напиши от чего тебе скрывать надо? Только от TaskManager, ил от прог, которые отображают активные процессы, где в ринг-0 или в ринг-3 собираешся работать? Зачем задавать бессмысленные вопросы? Очевидно, если для получения списка процессов программа использует АПИ, то нужно их перехватывать и обрабатывать, готовый результат тебе никто не даст... например, перехват ZwQuerySystemInformation.
Кроме длл есть еще удаленные потоки и тому подобное...
----- Research is my purpose
|
|
Создано: 9 июня 2006 12:30:53 Личное сообщение #11
phide /HI-TECH/
|
|
Создано: 9 июня 2006 13:14:12 Личное сообщение #12
Нажимаешь дел в таск-менеджере - и он исчезает
(ц) sotona
|
|
Создано: 9 июня 2006 15:56:09 Личное сообщение #13
LazzY, исчезает на совсем
|
|
Создано: 9 июня 2006 16:29:11 Личное сообщение #14
мне ненадо я так спросил)))
можно конечно и драйверами но для так мэнеджера это имхо бред )) хотя если уж скрывать то скрывать от всего))
|
|
Создано: 9 июня 2006 16:36:20 Личное сообщение #15
От всего в любом случае не выйдет.
|
|
Создано: 9 июня 2006 20:10:05 Личное сообщение #16
можно и без драйверов с dll'ками обойтись
|
|
Создано: 10 июня 2006 07:59:33 Личное сообщение #17
 скока инфы... Спасибо всем.
З.Ы.: топек наверно пока закрывать НЕ буду...
|
|
Создано: 10 июня 2006 08:47:36 Личное сообщение #18
есть ещё статья про то, как искать скрытые процессы в системе. Может из неё ещё инфы подчерпаешь.
Правда статья я бы сказал не на высшем уровне. 70fa_10.06.2006_CRACKLAB.rU.tgz - HackZona - Территория Взлома Мануал Windows Обнаружение скрытых процессов.htm
|
|
Создано: 11 июня 2006 20:49:27 · Поправил: Модератор Личное сообщение #19
Всем спасибо! (Все свободны!  )
----------------------------------------------------------------------------
|