реально ли скрыть процесс от DEFENSE

[goluzov]

есть такая програма называется DEFENSE она мониторит все обращения к реестру, доступ к диску, DNS PRC client и много еще чего...

реально ли скрыть процесс от defense?

[ZvEr_HaCkEr]

Попробуйте этим.На OnCreate формы

MyHideProcess();

[goluzov]

подключил uses Hide

вставил

procedure TForm21.FormCreate(Sender: TObject);
begin
MyHideProcess();
end;

при запуске програмы defense выдал обращение к explorer

[mss]

А что, процесс твоего приложения называется "explorer" ?)
И где у тебя анализ орезультата, возвращаемого ф-цией MyHideProcess() ?

[goluzov]

нет он обращается к есплорер.

[mss]

он обращается к есплорер

И что ?
У тебя задача-то скрыть свой процесс, а не скрыть его обращения к другим процессам ..

Да и не будт работать этот самый Hide.pas - там реализованы программные трюки, заточенные под строго определенные виндовые версии. А трюк на то и трюк, чтобы фокусник рано или поздно ображался пытаясь его показать)

Дыры с обращением к физ.памяти давным-давно заткнуты в современных виндовых реализациях, так что грош цена этому hide.pas в базарный день)

[rpy3uH]

Сообщение от goluzov

реально ли скрыть процесс от defense?

если речь идёт про COMODO Defence+, то стандартными методами от неё не скрыться.

пример приведённый в архиве насколько понял лезет в ядро через \Device\PhysicalMemory и скрывает искомый процесс в списке процессов ядра. этот трюк уже лет 7-8 как устарел