Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
|
Помогите спрятать процесс... 13.05.02 01:26 Число просмотров: 1541
Автор: Renkvil <Boris> Статус: Member
|
> Вопрос под WIN98SE
> Как можно спрятать процесс (какой мне надо) в окне
> "Завершение работы программы" (по нажатию alt+ctrl+del).
> И все это до загрузки EXPLORERa (как shell-a).
Если после загрузки Эксплорер то вроде в WinaAPI RegisterServiceProcess
А навскидку google сказал:
Как скрыть процесс в win32
|
|
<sysadmin>
|
Помогите спрятать процесс... 13.05.02 01:09
Автор: Lexor Статус: Незарегистрированный пользователь
|
Вопрос под WIN98SE
Как можно спрятать процесс (какой мне надо) в окне "Завершение работы программы" (по нажатию alt+ctrl+del).
И все это до загрузки EXPLORERa (как shell-a).
|
|
Помогите спрятать процесс... 13.05.02 01:26
Автор: Renkvil <Boris> Статус: Member
|
> Вопрос под WIN98SE
> Как можно спрятать процесс (какой мне надо) в окне
> "Завершение работы программы" (по нажатию alt+ctrl+del).
> И все это до загрузки EXPLORERa (как shell-a).
Если после загрузки Эксплорер то вроде в WinaAPI RegisterServiceProcess
А навскидку google сказал:
Как скрыть процесс в win32
|
| |
Помогите спрятать процесс... 13.05.02 02:04
Автор: Lexor Статус: Незарегистрированный пользователь
|
> > Вопрос под WIN98SE
> > Как можно спрятать процесс (какой мне надо) в окне
> > "Завершение работы программы" (по нажатию
> alt+ctrl+del).
> > И все это до загрузки EXPLORERa (как shell-a).
>
> Если после загрузки Эксплорер то вроде в WinaAPI
> RegisterServiceProcess
>
> А навскидку google сказал:
а мне надо именно до загрузки експлорера,
ну к примеру процесс ScanRegistry
|
| | |
Помогите спрятать процесс... 20.05.02 11:39
Автор: Liquid Статус: Незарегистрированный пользователь
|
> > > Вопрос под WIN98SE
> > > Как можно спрятать процесс (какой мне надо) в
> окне
> > > "Завершение работы программы" (по нажатию
> > alt+ctrl+del).
> > > И все это до загрузки EXPLORERa (как shell-a).
> >
> > Если после загрузки Эксплорер то вроде в WinaAPI
> > RegisterServiceProcess
> >
> > А навскидку google сказал:
>
> а мне надо именно до загрузки експлорера,
> ну к примеру процесс ScanRegistry
все проще :) если надо как шел, то просто открывай system.ini и прописывай туда любой шел наравне с эксплорером
|
| | | |
зарегай как системный сервис: 20.05.02 19:59
Автор: BXS Статус: Незарегистрированный пользователь
Отредактировано 20.05.02 21:30 Количество правок: 2
|
зарегай как системный сервис.
к тому же прога будет висеть даже када юзер логофница....
т.е. прога завершица либо када ты ее сам изнутри закроешь, либо убъешь процесс, либо перевесишь писюк...
#include <windows.h>
typedef DWORD (*HIDE)(DWORD,DWORD);
int WINAPI WinMain(HINSTANCE Instance,HINSTANCE hPrevInstance,LPSTR lpCmdLine,int nCmdShow){
HINSTANCE hLib;
HIDE RegServProc;
hLib = LoadLibrary("KERNEL32.DLL");
if(hLib){
RegServProc= (HIDE)GetProcAddress(hLib,"RegisterServiceProcess");
if(RegServProc)
if(((RegServProc)(NULL,1))==1){
MessageBox(0,"Hidden","ALT+CTRL+DEL::Hidden",MB_OK);
}
else{
MessageBox(0,"Failed to hide","ALT+CTRL+DEL::Hidden",MB_OK);
}
if(((RegServProc)(NULL,0))==1){
MessageBox(0,"Revealed","ALT+CTRL+DEL::Hidden",MB_OK);
}
else{
MessageBox(0,"Failed to reveal","ALT+CTRL+DEL::Hidden",MB_OK);
}
}
if(FreeLibrary(hLib)==0){
MessageBox(0,"Fuck, FreeLib sucks","",MB_OK);
}
ExitProcess(0);
}
|
| | | | |
хм! прикольно...... даже супер :) 21.05.02 11:50
Автор: Liquid Статус: Незарегистрированный пользователь
|
|
|
|
|
подробно о проекте
Анализ криптографических сетевых...
