Конференция VBStreets

**tyomitch** » 18.08.2007 (Сб) 10:29

Pasha47 тоже забыл, что по сабжевой комбинации клавиш TaskMgr запускается только в WinXP, и только вне домена?
:-?

**Pasha47** » 18.08.2007 (Сб) 14:08

Pasha47 тоже забыл, что по сабжевой комбинации клавиш TaskMgr запускается только в WinXP, и только вне домена?

Я не кнопки заблокировал, а сам Таск. При попытке ручново запуска вылетает ошибка "Фаил занять другим приложением".

Код: Выделить всё: спассиба)) всеофигено работает и строка твоя тоже офигенно работает)) давай в асе пообщаемя? мож ише че интересного расскажешь? еси че вот мой номер 199205014

Я мягко сказать неособый спец в VB. Увы... Лучше спрашивай здесь :wink:

**Хакер** » 18.08.2007 (Сб) 14:14

Pasha47 писал(а):
Код: Выделить всё
спассиба)) всеофигено работает и строка твоя тоже офигенно работает)) давай в асе пообщаемя? мож ише че интересного расскажешь? еси че вот мой номер 199205014

Офигительный код...

**tyomitch** » 18.08.2007 (Сб) 14:37

Pasha47 писал(а):Я не кнопки заблокировал, а сам Таск.

Ясное дело. Но вопрос, который обсуждался, был именно о блокировке кнопок.

**Pasha47** » 18.08.2007 (Сб) 15:27

Ясное дело. Но вопрос, который обсуждался, был именно о блокировке кнопок.

А смысл блокировки кнопок если юзер пользует другую прогу ВиевПроц или запускает Таск вручную :roll:

**tyomitch** » 18.08.2007 (Сб) 15:53

в диапазоне от "Эксплорер я ему уже убил, пусть теперь попробует хоть что-нибудь запустить вручную" до "никуда мне не упёрся этот TaskMgr, я пишу рульную игруху, где по этой комбинации кнопок должно быть определённое действие, а выскакивающий виндовый диалог мешается"

**Денис** » 18.08.2007 (Сб) 20:26

А смысл

Автор топика вероятно искренне считал, что "это окошко выскакивающее при нажатии КАД" другими способами открыть нельзя... :roll:

**tyomitch** » 18.08.2007 (Сб) 20:43

Я нигде не вижу, чтобы автор писал, что он считает, что по нажатию этих клавиш обязательно вызвается TaskMgr. И поэтому мне непонятно, почему все от исходного вопроса разом переметнулись к борьбе с TaskMgr.

**Денис** » 19.08.2007 (Вс) 1:20

Даже в VMWare, несмотря на то, что умеют обрабатывать КАД, рекомендуют использовать КАИ, и не отключают вызов КАД, дабы не мешать вызвать TaskMgr при внезапных проблемах.
А этому видите ли, заблокировать возжелалось, тут я присоединяюсь к Хакеру и его замечательной фразе: "В топку такой софт!"

ЭЭЭ Не VMWare, конечно, а софт, который будет без моего ведома блокировать КАД. А автор именно так, как мне субъективно кажется, замыслил сделать.

**Twister** » 21.08.2007 (Вт) 10:46

ANDLL

За таким ли уж малым?

Для меня - за малым. Для автора наверняка это будет подвиг, учитывая что он не отличает Си от ВБ.

**ANDLL** » 21.08.2007 (Вт) 13:36

Для меня - за малым.

OK, можно посмотреть? Для начала просто получить хэндл winlogon'а c правами VM-операций, или открыть его станцию

**Cytron** » 21.08.2007 (Вт) 18:14

Вот мне интересно, а зачем это автору?

**Pasha47** » 21.08.2007 (Вт) 18:52

Учитывая, как правильнно заметили, ".....он не отличает Си от ВБ." могу предположить что это очередной хакер самоучка.

Большинство самоучек, имеют склонность писать троянов и вирусы

Приэтом нехотят ничево учить.

Сам был таким... правда меня хватило только на прикол "Сытый хард" :lol:

**Twister** » 22.08.2007 (Ср) 6:47

ANDLL
Во-первых, привет. Давненько мы не встречались на просторах безкрайней сети. Рад тебя читать.

OK, можно посмотреть?

На что? На то, как внедряется либа в Винлогон? Это делается так же, как и в любой другой процесс, за исключением парочки оговорок.

Для начала просто получить хэндл winlogon'а c правами VM-операций, или открыть его станцию

Есть два способа:
1. Подрубить дебуг-привилегии к своему процессу. После этого станет возможным доступ к любому (кроме System) процессу.
2. Сервер подсистемы win32 (csrss, если кто не знает) содержит хэндлы всех процессов и потоков в системе с полными правами на чтение и запись. Совмещая этот и первый пункт мы добъемся определенных результатов.

Ну а способ внедрения за тобой - инжект, смена EIP у потока, да мало ли чего можно придумать...

**Twister** » 22.08.2007 (Ср) 8:56

Чтоб не быть голословным, я быстенько накидал на Делфях рабочий пример, перехватывающий CAD и CSE. На страничке http://twister.orgfree.com/sources/ лежит файл cad_hook.rar

**ANDLL** » 22.08.2007 (Ср) 11:10

Ладно, верю на слово про привелегии отладчика не подумал

Да, давно не "виделись", если такое слово можно употребить

То же рад тебя читать

**Twister** » 22.08.2007 (Ср) 12:09

Ладно, верю на слово

А для кого я писал cad_hook? :wink:

**Me!** » 22.08.2007 (Ср) 12:32

А для кого я писал cad_hook?

для всех интересующихся!
пиши исчо, интересно ведь!

Конференция VBStreets

Как заблокировать нажатиe ctrl+alt+del?

Кто сейчас на конференции