Ergebnis der Suchanfrage

• Forum: Win32/Win64 API (native code)

  AW: Prozess verstecken / Win7x64

   
    by Aphton, 21. Feb 2013
  Ich habe absolut keine Erfahrung mit .NET. Sry :(
  Google sagt mir, dass es Unterschiede zwischen normalen & .Net Dlls gibt.
  
  Vlt. kennt sich da jem. besser aus?
• Forum: Win32/Win64 API (native code)

  AW: Prozess verstecken / Win7x64

   
    by Aphton, 21. Feb 2013
  Kurz: Jein!
  
  Ein 32 Bit Prozess kann keine 64 Bit Dynamic-Link-Libraries (Dlls) laden, das muss aber geschehen, damit die Anwendung die Hooks installieren kann!
  
  Du könntest das ganze "überbrücken" - du kannst einen Hook-installer (ne 64 Bit Exe) programmieren, der das System hookt. Das ginge - dafür müsstest du nicht einmal großartig
  viel an eurem Projekt/Produkt ändern.
  
  - ruft auf - ...
• Forum: Win32/Win64 API (native code)

  AW: Prozess verstecken / Win7x64

   
    by Aphton, 21. Feb 2013
  Ich kann es nur in der 32 bit Version kompilieren, dadurch und wegen der Funktionsweise (siehe Msdn Erläuterung) kann ich damit nur 32 bit Prozesse hooken.
  Falls dein Kompiler 64 kompilieren kann und letzendlich die Dll 64 bit ist, funktioniert es (nur) mit 64 bit Prozessen.
• Forum: Win32/Win64 API (native code)

  AW: Prozess verstecken / Win7x64

   
    by Aphton, 21. Feb 2013
  Ich habe dir ja schon unzählige PMs geschrieben und in einem dir ne kleine Demo mit Src gegeben..
  Ich hab nun rausgefunden, wie genau TaskMgr die Prozesse ermittelt, die Demo angepasst - sie versteckt sich nun ^_^
  
  Die Demo spuckt zu Anfang 2 ShowMessage Fenster aus...
  Ich möchte nur ergänzen, dass es sehr wohl auch mit 64 bit funktioniert - dafür muss halt die Dll als 64 bit kompiliert...
• Forum: Win32/Win64 API (native code)

  AW: Prozess verstecken / Win7x64

   
    by Aphton, 20. Feb 2013
  Falls du absolut keine saubere Lösung findest, kannst du das ganze ja dreckig lösen.
  Du setzt einen globalen DLL-Hook, der per API-Hook bestimmte APIs überwacht. Du müsstest dann alle Möglichkeiten bedenken, wie man eine Anwendung schließen kann - angefangen von TerminateProcess() bis zu CreateRemoteThread mit ExitProcess usw..
  Wie schon gesagt - das ist nicht der beste Weg, funktionieren tuts...