Problem mit ReadProcessMemory unter Vista

[Dezipaitor]

Der Nachteil beim Service ist, dass ein Administrator ihn erstmal installieren muss. Also nicht jeder beliebige Benutzer kann ihn installieren - ist aber auch ein Sicherheitsvorteil.
Ein Vorteil ist (wenn man es einprogrammiert), dass man einen Dienst nicht einfach abschalten kann. D.h. der Dienst kann das Beenden verweigern. Ok ein Admin (oder Debugger Benutzer) kann ihn jedoch immer abschießen. Ein zweiter Dienst könnte den ersten jedoch überwachen und neustarten. Wenn man das richtig macht, dann wirds schwierig die Dienste zu beenden

Ein Dienst im Systemkonto hat wirklich überall Zugriff (bis auf mehr oder weniger Hardware). In Vista ist es jedoch so, dass man über einen Dienst keine Fenster auf den Benutzerdesktop mehr ausgeben kann. (außer MessageBox mit MB_SERVICE_NOTIFICATION)

Ein Systemdienst hat nicht automatisch überall Zugriff. Wenn z.b. eine Datei so angelegt wurde, dass der Benutzer "SYSTEM" den Zugriff verweigert bekommt, dann kann man die Datei auch nicht öffnen.
Man muss dann erstmal den Besitzer ändern, um dann die Zugriffs Kontroll Liste (ACL) für SYSTEM anzupassen. Erst dann kann man auf die Datei erfolgreich zugreifen.
Dasselbe gilt auch für Prozesse, denn die haben auch eine ACL. Man braucht sich jedoch keine Sorgen machen, da SYSTEM dort automatisch vollen Zugriff hat.

Da gibts noch ganz andere spassige Sachen


Hier im Forum gibts übrigens eine Sparte für Programme zur Veröffentlichung. Kannste ja mal was posten.