Win7 Dll на Delphi7

[mihaker]

Рекомендуемое решение для того, не знаю чего - то, не знаю что.

Очень смешно уважаемый!

нужно Рекомендуемое решение для запуска библиотеки, которая будет запускаться именно Explorer'oм, в XP это делается записью в реестре "ShellServiceObjectDelayLoad", НО в windows7 это не проходит.
Понятно?

[GunSmoker]

нужно Рекомендуемое решение для запуска библиотеки, которая будет запускаться именно Explorer'oм

Ты путаешь задачу (цель) и путь решения (способ достижения цели).

"запуска библиотеки, которая будет запускаться именно Explorer'oм" - это способ достижения цели. Какой? Которую ты не обозначил. В зависимости от того, что это за цель, будет меняться и способ её достижения.

Сейчас ты спрашиваешь "какой рекомендуемый способ забивать шурупы молотком?" Ответов на него - тьма. Например, завинчивать шурупы отвёрткой. Или забивать гводзи молотком. Всё зависит от того, что тебе надо. Но общее у них одно - "не надо забивать шурупы молотком".

Так же и у тебя: на твой вопрос ответов может быть тьма. Один мы уже выяснили - RegisterHotKey. Другие варианты включают в себя:
- Shell Extensions
- Services
- AutoRun
- DLL injection
- и тьма других вариантов.

Телепатать чего ты там хотел у меня желания нет.

[QunneD]

Понятно?

Как уже GunSmoker посоветовал, один из вариантов использовать инжекты, т.е. инжект длл в необходимый Вам процесс.

Реализовывается проще некуда.

Что необходимо использовать?

CreateToolhelp32Snapshot, Process32Next, OpenProcess, VirtualAllocEx, WriteProcessMemory, GetProcAddress, CreateRemoteThread.

Ну и маркер SeDebugPrivilege не помешает получать.

Если хочется, то можно реализовывать инжект на основе недокументированных API из ntdll.

Понятно?

[Человек_Борща]

Ещё есть EasyHook проект... Гуглим.. вкусная штука

[Stilet]

один из вариантов использовать инжекты

Только сначала придется убедить антивирус в том что автор не будет на самолете сталкиваться с башнями-близнецами )

[QunneD]

Только сначала придется убедить антивирус в том что автор не будет на самолете сталкиваться с башнями-близнецами )

Ну при правильной работе с недокументированными API никто не придерется.
Есть много лазеек и обходов.

А насчет обычной реализации посредством того же удаленного потока, то АВ орать по пустякам не будет, он сначала просчитает что занесено в память было, прошарит по своим сигнам, а потом уже основываясь на степени риска - выдаст тревогу.

Умелые ручки на многое способны.

А если ТС не малварь пишет, а какую-нибудь тулзу на белой основе, и не страдает денежным дефицитом, то что мешает ему подписать свое детище сертификатом.

[mihaker]

Спасибо всем. Направления получил.
QunneD Очень доступно отвечаете, спасибо.