Теория

Ru_Coder · Отправлено: **16:48, 07-11-2010** | #2

Почему то мне кажется что вы хотите написать вирус и скрыть его.. что бы пользователь не смог найти его.

sx000 · Отправлено: **16:59, 07-11-2010** | #3

очень смешно, стал бы я тут писать. Пользователь как раз и будет запускать программу X сам, это в его интересах. Все легально не какого криминала ... Просто вот нужно как то уйти от программы Y, чтоб она не смогла получить доступ не к процесса X не к файлам соответственно чтоб не могла найти ее на диске.

ganselo · Отправлено: **17:26, 07-11-2010** | #4

Перехват API функций поможет.
NtQuerySystemInformation - для скрытия процесса во всяких диспетчерах задач.
ZwQueryDirectoryFile - скрытие самого файла в проводнике (explorer.exe).

sx000 · Отправлено: **17:31, 07-11-2010** | #5

ловить запросы от Y на предмет доступа скажем к папке с программой? ... или процесса?
хм ...

ganselo · Отправлено: **18:59, 07-11-2010** | #6

Цитата sx000:

ловить запросы от Y на предмет доступа скажем к папке с программой? ... или процесса?
хм ... »

Суть в том, что если программа Y захочет получить содержимое папки, то она вызовет API функцию ZwQueryDirectoryFile. Эта функция возврящает список файлов и деркторий. Мы перехватим результат выполнения этой функции (т.е. получим список файлов и папок), изменим содержимое (т.е. удалим из списка X) и вернём результат программе Y. Так же и с процессами.

sx000 · Отправлено: **19:03, 07-11-2010** | #7

Я понял это осталось только выяснить каким методом может программа Y искать программу X ну какие запросы слать будет на API. Я думаю эти две функции только часть ...

sx000 · Отправлено: **21:28, 07-11-2010** | #8

мне кажеться это не сильно надежный метод защиты

QRS · Отправлено: **21:46, 07-11-2010** | #9

Цитата sx000:

Программа Y не когда не должна найти программу X, не по процессам, не по остальным признакам на диске »

Программа Y должна запускаться под другой учетной записью, нежели программа X, причем она (учетная запись) не должна иметь доступа (через ACL) к папкам программы X.

ganselo · Отправлено: **00:08, 08-11-2010** | #10

Цитата sx000:

мне кажеться это не сильно надежный метод защиты »

Ну если программа Y не будет знать, что происходит перехват и не будет препядствовать, то вполне надёжно.