|
|
Регистрация Восстановить пароль |
Повторная активизация e-mail |
Регистрация | Задать вопрос |
Заплачу за решение |
Новые сообщения |
Сообщения за день |
Расширенный поиск |
Правила |
Всё прочитано |
|
|
Опции темы | Поиск в этой теме |
19.02.2008, 16:42 | #1 |
Пользователь
Регистрация: 13.01.2008
Сообщений: 91
|
Незакрываемое приложение
Нужно короче написать приложение которое нельзя будет убить даже в процессах, ну или лучше всего вообще спрятать так чтобы даже в диспетчере задач его небыло видно
Если не сложно помогите пожалуйста кодом как это сделать Сама форма у меня находится в состоянии Form1.Hide; |
19.02.2008, 16:55 | #2 |
добрый няша
Старожил
Регистрация: 29.10.2006
Сообщений: 4,804
|
надо глобально перехватывать функцию для получения списка процессов NtQuerySystemInformation из ntdll.dll и функци NtOPenProcess и NtTerminateProcess тоже из ntdll.dll
|
19.02.2008, 17:05 | #3 |
Участник клуба
Регистрация: 02.09.2007
Сообщений: 1,193
|
Может это поможет?
http://delphiworld.narod.ru/base/no_...l_alt_del.html |
19.02.2008, 17:09 | #4 | |
Новичок
Джуниор
Регистрация: 18.01.2008
Сообщений: 1,720
|
Цитата:
|
|
19.02.2008, 17:28 | #5 |
Форумчанин
Регистрация: 30.12.2007
Сообщений: 180
|
надо запретить доступ к диспетчеру )
Код:
^_^
|
19.02.2008, 18:47 | #6 |
Старожил
Регистрация: 06.08.2007
Сообщений: 2,239
|
А что будет если скопировать(изменив имя на другое) Kernel32.dll из Windows 9X в каталог с программой. И использовать по новому имени на NT.
Как такой вариант? Если нормально будет работать, то библиотеку можно как ресурс в Ексешник вшить. Создавать рядом с программой(при старте), а потом удалять при выключении. ___________________________________ ______________ Кто что думает? |
19.02.2008, 18:53 | #7 |
Старожил
Регистрация: 06.08.2007
Сообщений: 2,239
|
Регистрация сервиса в NT
Вот ещё нашёл, для NT:
Код:
|
19.02.2008, 19:06 | #8 |
Новичок
Джуниор
Регистрация: 18.01.2008
Сообщений: 1,720
|
Ерунда это всё. DeleteService удаляет службу из реестра. От мало-мальски сообразительного юзера прятать процессы можно только руткит-технологиями.
|
19.02.2008, 19:19 | #9 | |
Старожил
Регистрация: 06.08.2007
Сообщений: 2,239
|
Цитата:
___________________________________ ______________ Интересно поглядеть будет. |
|
19.02.2008, 19:34 | #10 |
Новичок
Джуниор
Регистрация: 18.01.2008
Сообщений: 1,720
|
"Простенький"? Хм.. примеров серьёзных вещей полно на rootkit.com , а простой пример перехвата API есть например вот здесь: http://www.windowsitlibrary.com/Content/356/06/2.html
|
|
Опции темы | Поиск в этой теме |
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
MDI-приложение | Технолог | Общие вопросы Delphi | 6 | 02.05.2008 20:10 |
приложение к facebook | ffffffffff | Фриланс | 1 | 14.03.2008 18:59 |
Пароль на приложение | Chals | Общие вопросы Delphi | 6 | 24.11.2007 21:32 |
MDI приложение | Arsgun | Общие вопросы Delphi | 4 | 29.05.2007 12:36 |
Консольное приложение | MAcK | Общие вопросы Delphi | 2 | 03.12.2006 18:28 |