Конференция VBStreets

**Extremist** » 20.10.2004 (Ср) 23:50

Как скрыть прогу в XP чтобы она не была видна в taskmrg на вкладке
процессы?

GM » 21.10.2004 (Чт) 7:38

Это уже несколько раз обсуждали, все сводилось к:
1.Добавить свою программу в сервисы
2.Назвать прогу smss.exe,winlogon.exe тогда ее удалить из таскменеджера будет невозможно
3.Никак

4.И для самых умных, внедрить длл в чужой процесс и перехватывать вызовы АПИ ф-ций по перечислению процессов.

**Sirik** » 21.10.2004 (Чт) 8:34

Можно конечно запустить как системный процесс (служба), но это уже за рамками VB.

YB » 21.10.2004 (Чт) 8:37

Public Declare Function GetCurrentProcessId Lib "kernel32" () As Long
Public Declare Function RegisterServiceProcess Lib "kernel32" (ByVal dwProcessID As Long, ByVal dwType As Long) As Long

'Для скрытия:

RegisterServiceProcess GetCurrentProcessId, 1

'Для показа:

RegisterServiceProcess GetCurrentProcessId, 0

Надеюсь, всё понятно!

В инете можно многое найти

**Sirik** » 21.10.2004 (Чт) 8:40

YB писал(а):Public Declare Function GetCurrentProcessId Lib "kernel32" () As Long
Public Declare Function RegisterServiceProcess Lib "kernel32" (ByVal dwProcessID As Long, ByVal dwType As Long) As Long

'Для скрытия:

RegisterServiceProcess GetCurrentProcessId, 1

'Для показа:

RegisterServiceProcess GetCurrentProcessId, 0

Надеюсь, всё понятно!
В инете можно многое найти

М-да, наверное люди плохо топик читают: явно написанно, как сткрыть в XP (этот код скроит только в 9x и Me)

**Ennor** » 21.10.2004 (Чт) 11:47

Один мой приятель, молодой полухакер из Новосиба, сделал так: отдебажил Task Manager на предмет того, какие именно функции тот использует для получения списка процессов (да-да, там далеко не так все однозначно

), после чего в своем прикладе ставил на них хук и выгрызал оттуда свой PID перед возвратом данных наружу. Таким образом, обращение по конкретному PID приведет к его процессу, но в таскмане его увидеть было принципиально невозможно. Думаю, нет нужды объяснять, что писал он это все не на VB...

**|kerish|** » 22.10.2004 (Пт) 1:09

Да, кстати...
Называть прогу smss.exe,winlogon.exe бесполезно.
Убиваются обычным kill-ом через командную строку или любым другим Task manager-ом.

**drronnie** » 22.10.2004 (Пт) 1:44

Можно конечно запустить как системный процесс (служба), но это уже за рамками VB.

Простите, а чем сервис отличается от простой программы? Я вот одну свою зарегал типа как сервисом, а потом "попытка запустить сервис не удалась, так как вовремя на что-то он не ответил"...

**tyomitch** » 22.10.2004 (Пт) 4:24

drronnie писал(а):
Можно конечно запустить как системный процесс (служба), но это уже за рамками VB.

Простите, а чем сервис отличается от простой программы? Я вот одну свою зарегал типа как сервисом, а потом "попытка запустить сервис не удалась, так как вовремя на что-то он не ответил"...

Вот ты сам себе и ответил ;-)

**HugoFlex** » 22.10.2004 (Пт) 21:49

Есть более легкий путь для скрытия от Диспетчера Задач:

App.TaskVisible = False

Вот и всё! Теперь попробуйте нажать Ctrl+Alt+Del. И нет нашей проги в списке! :wink:

**A.A.Z.** » 22.10.2004 (Пт) 22:13

Он про вкладку "Процессы"... :roll:

**|kerish|** » 22.10.2004 (Пт) 23:55

На форуме, по-моему в разделе Наши проекты лежал пример полного скрытия проги от XP в VB. Пример - VbPhantom называется.

**GSerg** » 22.10.2004 (Пт) 23:57

Ага... Это который рушится через раз ввиду своей природы?

**pitbull** » 23.10.2004 (Сб) 9:02

GSerg писал(а):Ага... Это который рушится через раз ввиду своей природы?

Ну, а если повезет??? У меня три раза сработал, а потом умер.... и даже не попращался....

Кстати, GSerg, выскажи своё компетентное мнение можно ли скрыть прогу под XP???

**tyomitch** » 23.10.2004 (Сб) 10:46

Выскажу своё компетентное :-)

мнение - можно, но при SP2 всё будет рушиться. Или в нём будет работать, а в Win2003 рушиться. Или в них двух будет работать, а в Лонгхорне - рушиться. И т.д.
Так, чтобы работало стабильно - думаю, нельзя.

**GSerg** » 23.10.2004 (Сб) 11:01

Присоединюсь к компетентному мнению

Афтар этого выдиральщика утверждает, что рушится он, скорее всего, из-за ошибок одновременного доступа к участку памятик - он ведь пытается переписать адрес функции, а что если в этот момент функция будет вызвана? Механизмы синхронизации в этом случае не помогут, т.к. они работают, когда используются всеми участвующими потоками. А менеджер не пытается никаких entercriticalsecrion сделать.

Так что не нуно, имхо

**pitbull** » 23.10.2004 (Сб) 11:06

Гениально....

Я тоже люблю теорию, но практика это соовсем другое...
Я думаю ты понял к чему я веду

(если не понял: нужен хотя бы алгоритм, который бы работал "в них двух будет работать")

**tyomitch** » 23.10.2004 (Сб) 11:25

Ну, погляди http://wasm.ru/tools/21/PHIDE.ZIP

Конференция VBStreets

Как скрыть прогу в XP?

Как скрыть прогу в XP?

123

Кто сейчас на конференции