Самоуничтожение исполняемого файла программы при ее запуске

[Kix.IV]

Ага. Но запуск из памяти, никто не отменил и это возможно. Проецируй образ в память, а физический мжно вообще удалить.

А ещё можно через драйвер, но это извращение, имхо.

А если пользователь увидев, что программа по каким-то причинам отказала ему показывать конфиденциальные данные, скопирует ее и запустит еще раз. Или от злости разошлет ее по тысяче других компьютеров?

Тогда надо просто скопировать перед запуском.

Идея нравится, но как осуществить?

Первое, что пришло в голову: при запуске проверить на запуск второй копии, если первый раз запущено, то скопировать "себя" в память и запустить новый процесс с указанием на точку входа копии. При запуске копия проверят на наличие ещё одной себя, "видит", что уже запущен оригинал, посылает ему exit и удаляет файл.

[Somebody]

Эксперимент.
Скопировал сейчас калькулятор, запустил. Запустил IceSword, удалил им exe'шник этого калькулятора. Калькулятор работает.
Потом запустил

while (true)
{
	char* p = (char*)VirtualAlloc(0, 1048576, MEM_COMMIT | MEM_RESERVE, PAGE_READWRITE);
	std::fill(p, p + 1048576, 0);
}

После того как эта прога забила всю память и свалилась, калькулятор работать перестал.
Вывод: нефиг.

[Serge_Bliznykov]

Сообщение от hon

А если пользователь увидев, что программа по каким-то причинам отказала ему показывать конфиденциальные данные, скопирует ее и запустит еще раз. Или от злости разошлет ее по тысяче других компьютеров?

ну, для начала, пользователь эту программу откуда-то получил..
Значит, у него есть линк на скачивание, либо эта программа у него есть в почте или download manadger'e.
Ну и что ему мешает сделать так, как я поступаю в 99% случаев - скопировать программу в отдельный каталог, там уже запустить? Будете искать копии по всем доступным дискам? А если копия программы на CD-ROM'е? И запущена она с CD ? удалить программу с CD будет достаточно сложно

Короче, ваш подход изначально пагубен, и, как Вам справедливо советовали в теме - меняйте алгоритм действий...

[Пепел Феникса]

Сообщение от Somebody

Эксперимент.
Скопировал сейчас калькулятор, запустил. Запустил IceSword, удалил им exe'шник этого калькулятора. Калькулятор работает.
Потом запустил

while (true)
{
	char* p = (char*)VirtualAlloc(0, 1048576, MEM_COMMIT | MEM_RESERVE, PAGE_READWRITE);
	std::fill(p, p + 1048576, 0);
}

После того как эта прога забила всю память и свалилась, калькулятор работать перестал.
Вывод: нефиг.

работал он пока спроецированные данные были в памяти, как только они должны были быть перезагружены кальк слетел.

[DelhiProgramer]

Изменение запускаемого файла в программе самого этого файла можно провернуть только с файлами COM

[Yurk@]

а не проще ли при старте скопироваться в какой-то временный каталог под рандомным именем и его же запустить, а исходный удалить? потом при закрытии приграммы удалить и второй файл

[p51x]

можно, но все это легко отслеживается, да и копия файла в другом месте не гарантирует, что не будет повторного запуска

[Yurk@]

эт почему она не гарантирует? .. если "красиво" все оформить никто не заметит .. было бы желание

[p51x]

эт почему она не гарантирует?

Вытащил я файл из почты, запустил... что помешает мне его еще раз из почты вытянуть?
Перед запуском я скопировал этот файл в папку distribs, ну люблю я порядок... что помешает из дистрибсов достать еще одну копию?
...

П.С. Хотя одно помешает... прога, которая вдруг исчезла - почти однозначно будет помечена, как зловред и никогда больше не будет запускаться.

[Kix.IV]

Кому надо, вот статья по запуску файла из памяти(асм).