Prozess verstecken / Win7x64

Thema durchsuchen

Ansicht

Themen-Optionen

Prozess verstecken / Win7x64

Ein Thema von Medium · begonnen am 20. Feb 2013 · letzter Beitrag vom 22. Feb 2013

Vorheriger Beitrag

Nächster Beitrag

Aphton

Registriert seit: 31. Mai 2009
1.198 Beiträge

Turbo Delphi für Win32

AW: Prozess verstecken / Win7x64

20. Feb 2013, 22:57

Falls du absolut keine saubere Lösung findest, kannst du das ganze ja dreckig lösen.
Du setzt einen globalen DLL-Hook, der per API-Hook bestimmte APIs überwacht. Du müsstest dann alle Möglichkeiten bedenken, wie man eine Anwendung schließen kann - angefangen von TerminateProcess() bis zu CreateRemoteThread mit ExitProcess usw..
Wie schon gesagt - das ist nicht der beste Weg, funktionieren tuts aber..
Du kannst auch Enumerierungs-APIs hooken um so gar nicht erst im TaskMgr oÄ. zu erscheinen..
Hab das letztere selber mal implementiert.. Machbar ist es!

das Erkennen beginnt, wenn der Erkennende vom zu Erkennenden Abstand nimmt
MfG