информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Атака на InternetГде водятся OGRыСтрашный баг в Windows
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Крупный взлом GoDaddy 
 Просроченный сертификат ломает... 
 Phrack #70/0x46 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / programming
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
[Win32] Забавный баг Win2000 27.05.01 12:21  Число просмотров: 694
Автор: Пастор Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> > Совершенно случайно обнаружил такую преинтереснейшую
> вешь в
> > Win2000
> > Кто не знает наверняка порадуется:) .... суть...
> > Если запустить файл SERVICES.EXE ... что в принципе
> может
> > любой ...
> > то потом этот процесс не может убить даже
> Администратор
> > :)))
> > Возрадуйтесь люди !!! ... Какие возможности, какие
> > перспективы :)))
> >
> > P.S. кстати кажется даже 1-й сервис пак ставил ...

> замечательно убивается программкой kill, которая
> поставляется в пакете
> Windows 2000 Support Tools.
> :)))

Искал, Искал я твой Kill не нашел ... надо ману на терминате процесс читать.. да интересно собственно не то что его нельзя убить, а то что его нельзя убить TaskManager`ом ...
<programming>
[Win32] Забавный баг Win2000 27.05.01 02:56  
Автор: Пастор Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Совершенно случайно обнаружил такую преинтереснейшую вешь в Win2000
Кто не знает наверняка порадуется:) .... суть...
Если запустить файл SERVICES.EXE ... что в принципе может любой ...
то потом этот процесс не может убить даже Администратор :)))
Возрадуйтесь люди !!! ... Какие возможности, какие перспективы :)))

P.S. кстати кажется даже 1-й сервис пак ставил ...
[Win32] Забавный баг Win2000 27.05.01 05:02  
Автор: kolbaser Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> Совершенно случайно обнаружил такую преинтереснейшую вешь в
> Win2000
> Кто не знает наверняка порадуется:) .... суть...
> Если запустить файл SERVICES.EXE ... что в принципе может
> любой ...
> то потом этот процесс не может убить даже Администратор
> :)))
> Возрадуйтесь люди !!! ... Какие возможности, какие
> перспективы :)))
>
> P.S. кстати кажется даже 1-й сервис пак ставил ...
замечательно убивается программкой kill, которая поставляется в пакете
Windows 2000 Support Tools.
:)))
[Win32] Забавный баг Win2000 27.05.01 12:21  
Автор: Пастор Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> > Совершенно случайно обнаружил такую преинтереснейшую
> вешь в
> > Win2000
> > Кто не знает наверняка порадуется:) .... суть...
> > Если запустить файл SERVICES.EXE ... что в принципе
> может
> > любой ...
> > то потом этот процесс не может убить даже
> Администратор
> > :)))
> > Возрадуйтесь люди !!! ... Какие возможности, какие
> > перспективы :)))
> >
> > P.S. кстати кажется даже 1-й сервис пак ставил ...

> замечательно убивается программкой kill, которая
> поставляется в пакете
> Windows 2000 Support Tools.
> :)))

Искал, Искал я твой Kill не нашел ... надо ману на терминате процесс читать.. да интересно собственно не то что его нельзя убить, а то что его нельзя убить TaskManager`ом ...
[Win32] Забавный баг Win2000 27.05.01 13:23  
Автор: kabanchik Статус: Незарегистрированный пользователь
<"чистая" ссылка>

На много интерестней будет найти баг с Task Manager
недавно у меня случилось интерестное:
открываю Task Manager, а там только окно Applications, без меню и прочего.
Я правда востановил его, пришлось в реестре покапаться, там какие то бинарные значения были прописаны, я их удалил - у меня все вернулось.
Ну и на всякий случай записал всю последовательность у себя. только надо проверить еще раз в них ли проблема была.
А если возможно скрыть странички проперти, то может быть возможно и прописать свои, т.е. показать то что нужно, а не то что есть.
[Win32] Забавный баг Win2000 28.05.01 08:31  
Автор: D-Angel Статус: Незарегистрированный пользователь
<"чистая" ссылка>
>
> На много интерестней будет найти баг с Task Manager
> недавно у меня случилось интерестное:
> открываю Task Manager, а там только окно Applications, без
> меню и прочего.
> Я правда востановил его, пришлось в реестре покапаться, там
> какие то бинарные значения были прописаны, я их удалил - у
> меня все вернулось.
> Ну и на всякий случай записал всю последовательность у
> себя. только надо проверить еще раз в них ли проблема была.
> А если возможно скрыть странички проперти, то может быть
> возможно и прописать свои, т.е. показать то что нужно, а не
> то что есть.

А двойным щелчком мышкой по бордюру не пробовал? :)))))))))))
Попробуй, иногда помогает ;)
[Win32] Забавный баг Win2000 27.05.01 16:05  
Автор: Пастор Статус: Незарегистрированный пользователь
<"чистая" ссылка>
>
> На много интерестней будет найти баг с Task Manager
> недавно у меня случилось интерестное:
> открываю Task Manager, а там только окно Applications, без
> меню и прочего.
> Я правда востановил его, пришлось в реестре покапаться, там
> какие то бинарные значения были прописаны, я их удалил - у
> меня все вернулось.
> Ну и на всякий случай записал всю последовательность у
> себя. только надо проверить еще раз в них ли проблема была.
> А если возможно скрыть странички проперти, то может быть
> возможно и прописать свои, т.е. показать то что нужно, а не
> то что есть.

Вообщето TaskManager обычное Dialog Base Application с TabControl`ом
мало вероятно что он свой вид в реестре хранит .. скорее всего это обычные ресурсы ... надо в экзешнике покопаться ...
[Win32] Забавный баг Win2000 27.05.01 17:44  
Автор: kabanchik Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> Вообщето TaskManager обычное Dialog Base Application с
> TabControl`ом
Тут ты а=прав - конечно Dialog Based.

> мало вероятно что он свой вид в реестре хранит .. скорее
> всего это обычные ресурсы ... надо в экзешнике покопаться
Можно изменить, если это работает по тому же принципу как и Properties для файлов. Т.е. если тут они использовали технологию COM, то может что и можно придумать.
А в реестре фиг поймешь сначала, что прописано. Наверняка данные, но какие? Ведь суть в чем? В том что, когда эти данные испортились, то у меня из всех страничек остался только Applications (и меню с заголовком окна исчез). Конечно же у него есть данные по Default, иначе фиг бы востановился. Вот и надо сначала разобраться какие данные сидят в реестре, а дальше видно будет. Может там ничего ценного нет, но факт в том, что из за него у меня траблы были.

вот путь:
HKCU \ Software \ Microsoft \ Windows NT \ CurrentVersion \ TaskManager \ Preferences
[Win32] в догонку 27.05.01 17:49  
Автор: kabanchik Статус: Незарегистрированный пользователь
<"чистая" ссылка>
а вот что у меня было:

70 01 00 00 E8 03 00 00
02 00 00 00 01 00 00 00
01 00 00 00 03 01 00 00
5D 00 00 00 0E 03 00 00
25 02 00 00 00 00 00 00
00 00 00 00 01 00 00 00
04 00 00 00 05 00 00 00
06 00 00 00 10 00 00 00
11 00 00 00 FF FF FF FF
FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF
6B 00 00 00 32 00 00 00
23 00 00 00 46 00 00 00
46 00 00 00 3C 00 00 00
3C 00 00 00 FF FF FF FF
FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF
00 00 00 00 01 00 00 00
02 00 00 00 03 00 00 00
04 00 00 00 05 00 00 00
06 00 00 00 FF FF FF FF
FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF
FF FF FF FF FF FF FF FF
D7 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00
[Win32] Забавный баг Win2000 27.05.01 16:42  
Автор: IronHawk Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> >
> > На много интерестней будет найти баг с Task Manager
> > недавно у меня случилось интерестное:
> > открываю Task Manager, а там только окно Applications,
> без
> > меню и прочего.
> > Я правда востановил его, пришлось в реестре
> покапаться, там
> > какие то бинарные значения были прописаны, я их удалил
> - у
> > меня все вернулось.
> > Ну и на всякий случай записал всю последовательность у
> > себя. только надо проверить еще раз в них ли проблема
> была.
> > А если возможно скрыть странички проперти, то может
> быть
> > возможно и прописать свои, т.е. показать то что нужно,
> а не
> > то что есть.
>
> Вообщето TaskManager обычное Dialog Base Application с
> TabControl`ом
> мало вероятно что он свой вид в реестре хранит .. скорее
> всего это обычные ресурсы ... надо в экзешнике покопаться
> ...

бинарные значения были прописаны потому что у тя шото с реестром было
а после того как ты их удалил, он у тя перечитался и всё стало на место !

а про баг с SEcrices давно известен (по крайней мере мне) его надо сначало паузить а потом стопить иначе ничё не прокатит !
А про траблы с правами у Администратора в 2К так это ваще отдельная статья. зтакие баги надо ваще мелкософтным руки ломать !!!
[Win32] Забавный баг Win2000 27.05.01 17:57  
Автор: Пастор Статус: Незарегистрированный пользователь
<"чистая" ссылка>

> а про баг с SEcrices давно известен (по крайней мере мне)
> его надо сначало паузить а потом стопить иначе ничё не
> прокатит !
> А про траблы с правами у Администратора в 2К так это ваще
> отдельная статья. зтакие баги надо ваще мелкософтным руки
> ломать !!!

Вообщето стопить и паузить можно только сервисы .. а сервисы это как известно теже экзешники только особым образом написаные ...
а это программа никак на то чтобы быть сервисом не претедновала .. это я просто мелкий пакостный экзешник перименовал в SERVICES.EXE а потом его убить ни таск менеджером ни прогой которая TerminateProcess вызывает не мог :) .. долго страдал потом перегрузился ....

А что касаемо таскмжнеджера нужно просто вызовы из ядра найти для работы с реестром найти да и посмотреть что он туда пишет ... только в лом .. все равно это ресурсы :)) .. надо какимнибудь ресурс вьюером смотреть:))
1






Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2021 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach