مخفی کردن پروسه [بایگانی]

aloneinc

سه شنبه 17 مهر 1386, 15:24 عصر

با یاد او

چطور برنامه رو از task manager مخفی نگه داریم ؟

تشکر

Nima_NF

چهارشنبه 18 مهر 1386, 00:45 صبح

اگر منظورتان مخفی کردن از بخش applications هست که در صورت پنهان کردن برنامه از طریق ( )ShowWindow و نشان ندادن پنجره ، پروسه می تواند به کار خودش ادامه دهد ولی دیگر در بخش ذکر شده در task manager دیده نخواهد شد ، اما در هر صورت در بخش processes دیده می شود.

illegalyasync

چهارشنبه 18 مهر 1386, 01:41 صبح

اگر برنامت قابل تبدیل به windows service هست این روش خوبیه
اما اگر نیست دو تا راه حل ساده داره
اول : هوک کردن تابع NtQuerySystemInformatoin و حذف کردن اسم برنامه مورد نظرت ( در مورد کار کردن با native api ها جستجو کن )
دوم : تزریق کردن exe ات به address space یه برنامه دیگه
برای هر دو تا راه حل هم کد نمونه هست . طبق معمول از گوگل

aloneinc

چهارشنبه 18 مهر 1386, 04:25 صبح

با یاد او
دوستان تشکر اما نه بنده فقط نمیخوام اسم پروسه مخفی بشه بلکه میخوام اسم برنامه از قسمت processes هم حذف بشه .
در ضمن جناب illegalyasync (http://barnamenevis.org/forum/member.php?u=41433) اگر امکان داره یه مقاله و یه سری توضیحات در مورد تزریق کردن و ..
میخواستم .

aloneinc

یک شنبه 11 آذر 1386, 18:51 عصر

در مورد inject کردن و هوک مقاله یا توضیحاتی اگه ممکن هست بدید دوستان ممنون

Nima_NF

یک شنبه 11 آذر 1386, 22:26 عصر

در مورد هوک کردن قبلا در این پست توضیح دادم :
http://barnamenevis.org/forum/showthread.php?t=83209&highlight=hook

ICEMAN

چهارشنبه 14 آذر 1386, 11:30 صبح

می تونی کدی رو به task manager تزریق کنی .
بعد از تزریق می تونی همون طور که تو برنامه خودت یه item رو از توی ListView حذف میکنی
این کار و انجام بدی