защита от TerminateProcess (NT BILDER)
От: OlegGG Россия  
Дата: 17.08.02 22:11
Оценка:
Нужно сделать так, чтобы прогу либо нелзя было найти, либо нелзя убить, либо при терминейте комп копитально вис, либо при терменейте программа запускалась заново .

У меня есть варианты:
1) Создать поток в эксплоере, керне или где исчо, по запуске основной проги, который потом будет контролировать запущенность основной проги, и если ей не обнаружит...
2) Поставить хук на NtQuerySystemInformation и "пропускать свой процесс"
3) Прога понностью "засовывается" потоком, в чужой процесс.

НО Я ТОЛКОМ НЕ МОГУ СДЕЛАТЬ НОРМАЛЬНОЙ РЕАЛИЗАЦИИ НИ ОДНОГО ИЗ ВАРИАНТОВ

Если у когото найдутся исходники (особенно варианта №1) — вообще класс.

Зарание большое спасибо!
 
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.