Конференция VBStreets

**Went** » 31.10.2005 (Пн) 14:29

Как получиться список выполняемых процессов (в ХР)?
Как прописать свою программу, как службу в автозагрузке?
Как загасить выполняемый процесс, без всяких запросов и глюков?
Как скрыть свой процесс от диспетчера задач в ХР?

**uhm** » 31.10.2005 (Пн) 14:32

Издеваешься?

**ANDLL** » 31.10.2005 (Пн) 15:31

Почитать в MSDN раздел "DLLs, Processes and threads".

**SeT** » 31.10.2005 (Пн) 16:53

УУУ, по всем вопросам в поиск. 1 и 3 вопросы недавно обсуждались.
Насчёт второго: через реестр.
4 вопрос: никак.

**alibek** » 31.10.2005 (Пн) 17:04

Went, ты FAQ читал? Почитай, это полезно.

**tyomitch** » 31.10.2005 (Пн) 19:38

SeT писал(а):4 вопрос: никак.

Конкретно от родного taskmgr есть масса способов спрятаться. Но от альтернативных таскменеджеров не спастись, действительно, никак.

**_Мика_** » 31.10.2005 (Пн) 21:26

Went писал(а):Как получиться список выполняемых процессов (в ХР)?
Как прописать свою программу, как службу в автозагрузке?
Как загасить выполняемый процесс, без всяких запросов и глюков?
Как скрыть свой процесс от диспетчера задач в ХР?

А зачем прятаться от диспечера? Убиваешь lsass.exe и пользователю будет уже не до поиска твоей проге в процессах :twisted:

**ANDLL** » 31.10.2005 (Пн) 22:22

Сдается мне, как и smss и ctfmon, lsass даже нельзя для чтения открыть. Не то что завершить. Хотя лично не проверял...

**_Мика_** » 31.10.2005 (Пн) 22:55

Можно!

GM » 01.11.2005 (Вт) 8:57

Сдается мне, как и smss и ctfmon, lsass даже нельзя для чтения открыть. Не то что завершить. Хотя лично не проверял...

Можна, ставишь себе DEBUG привелегии и делаеш все что хочеш.

Как скрыть свой процесс от диспетчера задач в ХР?

Действительно есть куча вариантов. Можна например вставить длл-ку в чужой процесс и перехватывать вызовы NtQuerySystemInformation, по моему. Можна создать драйвер, который будет перепанправлять обращения к EPROCESS структурам.

Как получиться список выполняемых процессов (в ХР)?

EnumProcesses или Process32First.

**-=TsA=-** » 01.11.2005 (Вт) 9:17

1 и 4 вопросы протеворечивые :lol:

1. Если хочешь получить все процессы то как ты собираешся спрятать свой? (если ктонибудь действительно захочет снять твой процесс навряд ли он будет использовать TaskMan)
4. Если хочешь спрятоть свой процесс подумай не спрятал ли свой поцесc кто нибудь от тебя?

**SeT** » 01.11.2005 (Вт) 17:05

Можно убить любой процесс. Вот недавно кто-то по этому тему заводил. А спрятаться никак нельзя даже от родного манагера. Если только убивать taskmgr.exe. А лучше всего просто отформатировать жёсткий диск. На или удалить файл PCI.SYS из windows\system32\drivers. Так и так будет не до процессов.

**tyomitch** » 01.11.2005 (Вт) 17:41

SeT писал(а):А спрятаться никак нельзя даже от родного манагера.

Можно, и даже без админских прав. Ставится хук и сабклассится taskmgr-овская листвьюха.

**Went** » 01.11.2005 (Вт) 17:45

1. Инет ограничен. Я не могу просматривать все вопросы и поэтому вынужден вот так на форуме спрашивать.
2. Моя цель сделать спрятанную от Таск Манагера программу контроля приложений.
3. И нужно это срочно. Очень прошу, не обсуждайте вопрос, а ответьте.

**ANDLL** » 01.11.2005 (Вт) 19:06

Went, сколько тебе лет?

**575-61** » 01.11.2005 (Вт) 20:28

По моему он хочет секреты хак-ва?
Но они долго не живут ....
На каждый х.., есть жо.. с винтом!

GM » 01.11.2005 (Вт) 20:29

Ставится хук и сабклассится taskmgr-овская листвьюха.

Что-то похожое пробовал делать, в результате выходил креш taskmgr'a.

GM » 01.11.2005 (Вт) 20:35

И нужно это срочно.

Если так уж срочно, то попробуй http://vbnet.ru/samples/download.aspx?id=549

**ANDLL** » 02.11.2005 (Ср) 10:54

GM писал(а):
Ставится хук и сабклассится taskmgr-овская листвьюха.

Что-то похожое пробовал делать, в результате выходил креш taskmgr'a.

Криво делалось. Ясное дело, прямым образом сабклассить чужые окна нельзя - про это уже говорилосуь.

**Went** » 02.11.2005 (Ср) 14:19

ANDLL
Кажись, не имеет значения возраст программиста, или имеет? Ну да мне не жалко. 18.

**GSerg** » 02.11.2005 (Ср) 14:26

ANDLL к тому, что обычно в определённом возрасте люди задаются вопросом "Как приколоться над соседом", из которого немедленно вырастают "Как спрятать прогу из процессов", "Как прописаться в автозагрузке"...

**Went** » 02.11.2005 (Ср) 14:43

GSerg
Не совсем правда. Приколами тут и не пахнет. Там дикая проблема с вирусами и мне необходим свой контроллер приложений. Скрыть хочу не столько от ТаскМенеджера, сколько от побочных вирусных программ. Они и основной ТаскМенеджер через раз прибивают. А мой, если не скрою, тем более.

**ANDLL** » 02.11.2005 (Ср) 15:09

Если программа желает как-то взаимодействовать с пользователем, то боюсуь ее вообще никак не скроешь... Но можешь попробовать внедрять свою прогу в чужой процесс, например в проводник. Тогда, возможно, вирь не станет ее рушить.

**GSerg** » 02.11.2005 (Ср) 15:09

А ты думаешь, вирусы смотрят в таск-менеджер???
А нафиг он им сдался?
Таск-менеджер - пользователям процессы показывать. Он вообще не нужен для того, чтобы узнать, есть ли некий процесс, и прибить его.

**Went** » 11.11.2005 (Пт) 14:50

Да это все понятно. Вопрос, как это сделать все равно висит. С API не особо знаком... я очень прошу по каждому пункту привести хоть как работающий код, за исключением невозможных.

**keks-n** » 11.11.2005 (Пт) 15:41

Went писал(а):Как получиться список выполняемых процессов (в ХР)?

Went писал(а):Как загасить выполняемый процесс, без всяких запросов и глюков?

Went писал(а):С API не особо знаком... я очень прошу по каждому пункту привести хоть как работающий код, за исключением невозможных.

Вот моя версия Task Manager'а, хоть и куча чужого кода(адаптированного немного), но РАБОТАЕТ.

**Kotyara** » 17.08.2008 (Вс) 14:08

Называем файл winlogon.exe и диспетчер задач его не тронет.
Еще имена:
csrss.exe
smss.exe
services.exe
lsass.exe

Конференция VBStreets

Глубины Форточек

Глубины Форточек

Re: Глубины Форточек

Глубины Форточек

Глубины Форточек

Глубины Форточек

Глубины Форточек

Re: Глубины Форточек

Re: Глубины Форточек

Кто сейчас на конференции