Cпрятать процесс

vasketsov · Отправлено: **15:38, 30-09-2002** | #2

RegisterServiceProcess.
кстати, это тут уже давно было.

Dru · Отправлено: **11:54, 10-10-2002** | #3

function RegisterServiceProcess(dwProcessID, dwType: integer):
integer; stdcall; external 'KERNEL32.DLL';

implementation

procedure TForm1.Button1Click(Sender: TObject);
begin //Hide
if not (csDesigning in ComponentState) then
RegisterServiceProcess(GetCurrentProcessID, 1);
end;

procedure TForm1.Button2Click(Sender: TObject);
begin //Show
if not (csDesigning in ComponentState) then
RegisterServiceProcess(GetCurrentProcessID, 0);
end;

Guest · Отправлено: **19:52, 08-03-2004** | #4

vasketsov
а как спрятать процесс для NT?

Guest · Отправлено: **01:20, 11-03-2004** | #5

хм...
например напиши длл, которая будет перехватывать нажатие ctrl+alt+del и выводи свой task manager

vasketsov · Отправлено: **23:00, 12-03-2004** | #6

Guest 213.179.251.*
А при чем тут вообще ctrl+alt+del?

suxxl · Отправлено: **01:19, 13-03-2004** | #7

А как еще можно глянуть какие процессы в памяти без всяких Starter-ов???
или имеется ввиду просто спрятать окно?

vasketsov · Отправлено: **21:44, 13-03-2004** | #8

suxxl

Цитата:

А как еще можно глянуть какие процессы в памяти без всяких Starter-ов???

Какая связь между Ctrl+Alt+Del и Taskmanager?
Почему тогда Ctrl+Alt+Del, а не Ctrl+Shift+Esc?
Почему считаете, что кроме Taskmanager нечем посмотреть список процессов?

Короче, надо перехватывать функцию ZwQuerySystemInformation из ntdll.dll (в том процессе, который и производит перечисление процессов, то есть, потенциально, во всех), после возврата из режима ядра парсить возвращенный буфер, подменяя ссылки в нем так, чтобы спрятать информацию о "себе". Все остальное для NT не подойдет.

suxxl · Отправлено: **17:06, 14-03-2004** | #9

>Почему считаете, что кроме Taskmanager нечем посмотреть список процессов?

_я_ так не считаю
цитирую свое ответ:
>А как еще можно глянуть какие процессы в памяти без всяких Starter-ов???

есть другие способы кроме специального софта глянуть список процессов?

RIKO · Отправлено: **17:34, 21-03-2004** | #10

Цитата:

а как спрятать процесс для NT?

А ни как.