کمک برای نوشتن یک برنامه مانیتورینگ یک کامپیوتر

[M_Hossaini]

سلام به دوستان
می خوام ی برنامه مانیتورینگ برای یک کامپیوتر بنویسم
با پردازش ها و کدنویسی آنها آشنایی دارم و تا حدودی هم می تونم مشخصات و کارهایی که می خوام انجام بدم
اما مشکل من اونجاست که نمی تونم برنامه ام را از چشم کاربر مخفی کنم و کاربر هر وقت بخواد میتونه برنامه من را خاتمه بده

[aliagamon]

باید یک سرویس براش بسازید ... :لبخند:

[M_Hossaini]

در ابتدا نمی خوام خیلی حرفه ای ش کنم
بعدشم کاربر یک کمی با تسک منیجر آشنایی داشته باشه می تونه سرویس رو هم stop کنه
فقط می خوام ی طوری کاربر نتونه برنامه من رو ببینه که تمامش کنه
قراره ی سری اطلاعات سخت افزاری و ... .رو تو ی تیبل sql درج کنه که مدیر اونا رو مشاهد کنه

[MohammadHadi2031]

یک پیشنهاد به شما دوست عزیز لطفا نظرتون رو بگید:
بگذارید کاربر برنامه شما را ببیند ولی یک برنامه دیگر درست کنید که هر وقت کاربر برنامه شما رو برد دوباره برنامه شمارا اجرا کند

[barnamenevisjavan]

اسم برنامه رو هم میتونید svhost بزارید تا شبیه svchost بشه و به چشم نمیاد توی لیست تسک منیجر

[mohsenasm]

با سلام
فکر کنم با برنامه هایی مثل ProcessExplorer بشه تشخیص داد که کدوم برنامه اونو دوباره باز کرده تا هر دو تاشو با هم Kill process tree کنه و برنامه ها رو ببنده.

[M_Hossaini]

من در حقیقت می خوام با ی برنامه این کار رو انجام بدم مانند آنتی ویروس ها شما تا از قسمت
try برنامه رو disable نکنید نه سرویس هاش رو می شه بست و نه قسمت ناظر اون رو
و با توجه به نکاتی که دوستمون mohsenasmگفت به راحتی می شه هر دوتا برنامه رو بست
مظالبی خوندم در رابطه ساخت و ایجاد یک درایو مجازی که تمام پروسس ها و برنامه ها رو به صورت محافظت شده تو اون قرار بدم اما نه کار کردن با هاش رو می دونم و هم فکر می کنم راه ساده تری هم باشه که کمتر از منابع سیستم استفاده کنه

[aliagamon]

والا شما باید یه ویندوز سرویس ایجاد کنید (انتی ویروس ها هم همین کارو میکنن) تو انجمن سرچ کنین چند بار بحث شده ...

[sajad.net]

اگه برنامه بعد از اجرای فایل تسک شده خودش رو دوباره اجرا کنه دیگه مشخص نمی شه چه برنامه ای اونو باز کرده

[aliagamon]

منضورتون اینه که تو رویداد form_closing بنویسین؟.....
همچین چیزی نمیشه چون اگه تسک رو kill کنه دیگه event ی اجرا نمیشه که بخواد کاری کنه ...

[FastCode]

ای کاش افرادی که راه حل دادند حداقل یک مقدار تجربه این کار رو داشتند.
راهی که همه ی سیستم های امنیتی استفاده میکنند اینه که حداقل توابع مربوط به Kill/Affinity/ReadProcessMemory/WriteProcessMemory رو hook میکنند و به هیچ برنامه ای اجازه نمیدن که از اون توابه روشون استفاده کنه.
hook کردن بیش از ۱۰۰۰ باز توضیح داده شده.جست و جو کنید.حتما به جواب میرسید.

[aliagamon]

درسته ....lbdpi بهتره ....من سرویس رو گفتم واسه این که اگه پروسس بسه شد بازش کنه دوباره :لبخند:

[FastCode]

درسته ....lbdpi بهتره ....من سرویس رو گفتم واسه این که اگه پروسس بسه شد بازش کنه دوباره :لبخند:
ببخشید.میتونم بپرسم lbdpi چیه؟من اشتباه نوشتم.layout صفحه کلید رو تغییر داده بودم ولی تغییر نکرده بود.
lbdpi حروفی هستند که در کیبورد dvorak جای حروف کلمه حداقل قرار میگیرند.حالا من موندم یک کلمه انگلیسی که غیر قابل تلفظ هست چطوری *بهتره*؟
حداقل وقتی میخواهید بگید یه چیزی بهتره یا بدتره یا روی هوا رای بدید یک بار گوگل کنید.

[aliagamon]

والا منم نمیدونم چیه ... :لبخند: شما جلوش توصیح دادین که :

توابع مربوط به Kill/Affinity/ReadProcessMemory/WriteProcessMemory رو hook میکنند و به هیچ برنامه ای اجازه نمیدن که از اون توابه روشون استفاده کنه.
من فکر کردم توضیح اونه و گفتم خوب اوون روش بهتریه ... چون میتونی جلوی kill شدن رو بگیرین برای همین این جمله رو گفتم :

درسته ....lbdpi بهتره ....من سرویس رو گفتم واسه این که اگه پروسس بسه شد بازش کنه دوباره :لبخند:
از این زاویه یه بار بخوانین میفهمین که چی میگم.....

[FastCode]

والا منم نمیدونم چیه ... :لبخند: شما جلوش توصیح دادین که :

من فکر کردم توضیح اونه و گفتم خوب اوون روش بهتریه ... چون میتونی جلوی kill شدن رو بگیرین برای همین این جمله رو گفتم :

از این زاویه یه بار بخوانین میفهمین که چی میگم.....
منطقیه ...

[M_Hossaini]

ای کاش افرادی که راه حل دادند حداقل یک مقدار تجربه این کار رو داشتند.
راهی که همه ی سیستم های امنیتی استفاده میکنند اینه که حداقل توابع مربوط به Kill/Affinity/ReadProcessMemory/WriteProcessMemory رو hook میکنند و به هیچ برنامه ای اجازه نمیدن که از اون توابه روشون استفاده کنه.
hook کردن بیش از ۱۰۰۰ باز توضیح داده شده.جست و جو کنید.حتما به جواب میرسید.

میشه یک کم بیشتر توضیح بدید و چند تا لینک بدید؟؟
البته نه درباره معنای hook بلکه چطوری و نحوه انجام

[FastCode]

میشه یک کم بیشتر توضیح بدید و چند تا لینک بدید؟؟
البته نه درباره معنای hook بلکه چطوری و نحوه انجام
اون مقاله ای که توی ذهنم بود رو پیدا نکردم.
فعلا این رو ببینید:
http://csharptest.net/1043/how-to-prevent-users-from-killing-your-service-process/

[M_Hossaini]

به نظر شما می تونم از wmi استفاده کنم و به محض اینکه کاربر خواست برنامه یا پروسس من رو ببنده اون رو کنسل کنم ؟(الگوریتم ؟؟)

[M_Hossaini]

فعلا این رو ببینید:
http://csharptest.net/1043/how-to-prevent-users-from-killing-your-service-process/[/QUOTE]

تشکر از پیگیری تون این مقاله رو دیدم در حقیقت در این مقاله و کدهای ارائه شده ما مجوز به یک فرآیند می دهیم و اجازه می دهیم حتی اگه کاربری از نوع مهمان باشه فرآیند ما به صورت تمام قدرت مثه وقتی که در حال مدیر اجرا می شه اجرا بشه
اما نکته ای که باعث بشه تا کاربر نتونه پروسه ایجاد شده رو ببنده ندیدم
اگر هست راهنمایی کنید

[FastCode]

چی؟مطمئنید همین مقاله رو خوندید؟

[M_Hossaini]

بله و البته برداشت من این بود
در پست قبلی هم گفتم که اگه در ارتباط با خاتمه فرایند مطلبی است لطف کنید و راهنمایی کنید