|
18 / 18 / 2
Регистрация: 05.12.2013
Сообщений: 95
|
|
Перехват TerminateProcess по примеру Рихтера. Не работает12.12.2014, 15:06. Показов 5885. Ответов 33
Метки нет (Все метки)
Очень надо реализовать неубиваемую программу. Переделал код Рихтера под TerminateProcess. dll должна менять адрес оригинальной функции на мою, которая смотрит, какой процесс должен быть убит, если это моя прога, которую нужно защитить, то функция должна отменить килл.
Очень вас прошу мне помочь, бьюсь над этим 2 месяц. Прога с либой в архиве весят 16 мб, поэтому закинул на хостинг. http://rghost.ru/59604521 Вот Virus Total если что https://www.virustotal.com/ru/... 418385878/
0
|
|
| 12.12.2014, 15:06 | |
|
Ответы с готовыми решениями:
33
Перехват TerminateProcess WindowsMediaPlayer не работает по примеру из книги
|
|
18 / 18 / 2
Регистрация: 05.12.2013
Сообщений: 95
|
||||||
| 28.02.2015, 19:29 [ТС] | ||||||
|
Еще 1 вопросик, как лучше отследить создание процесса. Я делаю через обработку GetMsgProc.
0
|
||||||
|
Ушел с форума
|
||
| 28.02.2015, 19:33 | ||
|
во все процессы, недокументированных средств типа AppCertDlls или тупого цикла с перебором. В ядре есть специальный нотификатор - PsSetCreateProcessNotifyRoutine.
0
|
||
|
500 / 474 / 63
Регистрация: 26.01.2011
Сообщений: 2,033
|
||||||
| 28.04.2016, 15:04 | ||||||
|
Позвольте задать вопрос - по аналогии с Вашей программой MessageBox сделал так же только для TerminateProcess , внутри самой программы функция нормально перехватывается , а вот если по пробовать через task manager то процесс благополучно убивается , вопрос - почему и как это исправить ?
Добавлено через 1 час 7 минут
0
|
||||||
|
Ушел с форума
|
|
| 28.04.2016, 15:31 | |
|
0
|
|
|
500 / 474 / 63
Регистрация: 26.01.2011
Сообщений: 2,033
|
||
| 28.04.2016, 15:33 | ||
|
Добавлено через 27 секунд быть может Вы имели виду OpenProcess
0
|
||
|
Ушел с форума
|
||
| 28.04.2016, 15:42 | ||
|
получается прибить процесс обычными средствами, начинает перебирать его хэндлы и для каждого делать DuplicateHandle с флагом close source. В итоге у целевого процесса сносит крышу и он таки завершается. А функции разные могут быть, не только TerminateProcess. Например, NtTerminateProcess, SendMessage + WM_CLOSE и т.д. Перехватывать NtOpenProcess и фильтровать права доступа - более универсально, так как большинство способов воздействия на процесс так или иначе делаются через его хэндл.
0
|
||
|
500 / 474 / 63
Регистрация: 26.01.2011
Сообщений: 2,033
|
||
| 28.04.2016, 15:44 | ||
|
0
|
||
|
232 / 135 / 19
Регистрация: 10.11.2015
Сообщений: 305
|
|
| 28.04.2016, 15:49 | |
|
Игорь с++, а как инжект в taskmgr осуществляете?
0
|
|
|
500 / 474 / 63
Регистрация: 26.01.2011
Сообщений: 2,033
|
|
| 28.04.2016, 15:51 | |
|
0
|
|
|
232 / 135 / 19
Регистрация: 10.11.2015
Сообщений: 305
|
|
| 28.04.2016, 15:58 | |
|
Игорь с++, конечно, у каждого процесса своя копия образа Kernel32.dll, ntdll.dll etc (но не модифицируемые страницы используются совместно). Если вы пропатчили код у себя, то от этого у остольных процессов он не пропатчится.
1
|
|
|
500 / 474 / 63
Регистрация: 26.01.2011
Сообщений: 2,033
|
||
| 28.04.2016, 16:12 | ||
|
Добавлено через 10 минут а ещё вопрос - инжектить надо MinHook.x86.dll или код который записан по инициализации хука ? просто я сделал инжект MinHook.x86.dll всё равно результат тот же , то что длл попала в task meneger проверил !!!
0
|
||
|
232 / 135 / 19
Регистрация: 10.11.2015
Сообщений: 305
|
|
| 28.04.2016, 16:16 | |
|
Игорь с++, и MinHook должен быть и код по инициализации хука конечно, какой толк от MinHook'a если его никто не использовал в целевом процессе.
1
|
|
|
500 / 474 / 63
Регистрация: 26.01.2011
Сообщений: 2,033
|
||
| 28.04.2016, 16:28 | ||
|
Добавлено через 10 минут всё получилось , спасибо Вам большое
0
|
||
| 28.04.2016, 16:28 | |
|
Не работает метод простой итерации делал по примеру Не пойму как работает clear:both, к примеру если сделать left тот же эффект TerminateProcess Отследить TerminateProcess Не работает перехват клавиши Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
|||
|
Вступаем в новую фазу генерации favicons, векторную.
russiannick 02.11.2026
Теперь нет нужды скрывать что используется простой svg. Исходный код изображения помещаем в поле и жмем кнопку. Исходник преобразуется в вид корректный для помещения в favicon или в url(). Нажатие. . .
|
Генератор паролей (вариант №4)
Maks 01.11.2026
После публикации 3-го варианта генератора паролей, разослал его своим коллегам (с целью оценки), в итоге были получены следующие рекомендации:
1. Вернуть возможность использования знаков | 1 l I;. . .
|
Генератор паролей (вариант №3)
Maks 30.10.2026
Финальная версия генератора паролей 1С.
Доработка решения в этот раз коснулась только визуальной части, а именно, добавлен реквизит ДопПараметры (тип Булево), который скрывает/ отображает реквизиты:. . .
|
Магическое мышление и магия, современная наука не отличима от магии (говорит ИИ Джемени)
zorxor 30.10.2026
Джемени, расскажи, пожалуйста, что такое магическое мышление, что такое магия, почему современная наука чем-то напоминает магию?
Фраза «Любая достаточно развитая технология неотличима от магии». . .
|
|
За какое время ИИ может подобрать пароль по хешу (рассказывает Джемени ИИ)
zorxor 30.10.2026
Расскажи, Джемени, если известен хэш МД5, например, за сколько ИИ сможет подобрать соответствующий пароль?
Искусственный интеллект (ИИ) может подобрать простой или средний по сложности пароль по. . .
|
Кто убил Suno? Почему наше солнышко погасло? (диалог с ИИ Джемени)
zorxor 30.10.2026
Как убивали Suno. Хронология.
«Убийство» музыкальной нейросети Suno — это затяжной процесс, в котором технологический хайп стартапа разбился о жесткую реальность судебных исков от гигантов. . .
|
Генератор паролей (вариант №2)
Maks 30.10.2026
Обновленная версия ранее созданной обработки.
Добавлены следующие реквизиты типа Булево:
- Буквы;
- Цифры;
- Символы.
Изменена логика команды "Сгенерировать" и процедуры "ПриОткрытии":. . .
|
Генератор паролей (вариант №1)
Maks 29.10.2026
Реализация из решения ниже выполнена исключительно по моей инициативе, дабы облегчить себе работу в создании паролей для администрируемых мною сервисов и пользователей.
Самым главным критерием для. . .
|