• Viernes 1 de Noviembre de 2024, 16:34

Autor Tema:  Esconder Proceso En Administrador De Tareas (vc+)  (Leído 7665 veces)

Gex

  • Nuevo Miembro
  • *
  • Mensajes: 5
    • Ver Perfil
Esconder Proceso En Administrador De Tareas (vc+)
« en: Jueves 22 de Febrero de 2007, 03:41 »
0
Pues eso, es posible esconder un proceso del administrador de tareas por unos 10 segundos?

JuanK

  • Miembro de ORO
  • ******
  • Mensajes: 5393
  • Nacionalidad: co
    • Ver Perfil
    • http://juank.io
Re: Esconder Proceso En Administrador De Tareas (vc+)
« Respuesta #1 en: Jueves 22 de Febrero de 2007, 04:03 »
0
No, a menos que trates con un root kit o algo por el estilo y hasta donde se no es una tarea nada facil.
[size=109]Juan Carlos Ruiz Pacheco
[/size]
Microsoft Technical Evangelist
@JuanKRuiz
http://juank.io

Mollense

  • Miembro de PLATA
  • *****
  • Mensajes: 1755
  • Nacionalidad: ar
    • Ver Perfil
    • http://solocodigo.com/
Re: Esconder Proceso En Administrador De Tareas (vc+)
« Respuesta #2 en: Jueves 22 de Febrero de 2007, 04:34 »
0
Podrías tratar de camuflarlo cambiándolo cada X segundos, es decir, creas otro proceso (obviamente con otro nombre) que continúe con la tarea y destruyes el actual.-

¿ :think: Qué intenciones perversas te traés :lightsabre: ?
"Los que renuncian son más numerosos que los que fracasan" H.F.
"No se cómo sería la III Guerra Mundial, pero la cuarta sería con piedras" A.E.
"Quién no fía no es de fiar..."


...no te quedes mirando.

edge master

  • Nuevo Miembro
  • *
  • Mensajes: 13
    • Ver Perfil
Re: Esconder Proceso En Administrador De Tareas (vc+)
« Respuesta #3 en: Jueves 22 de Febrero de 2007, 05:06 »
0
o evitar q se agregue en la lista cambiandole el manejador de mensajes...

Eternal Idol

  • Moderador
  • ******
  • Mensajes: 4696
  • Nacionalidad: ar
    • Ver Perfil
Re: Esconder Proceso En Administrador De Tareas (vc+)
« Respuesta #4 en: Jueves 22 de Febrero de 2007, 07:23 »
0
Teniendo en cuenta que el taskmgr.exe se ejecuta solo una vez lo mas facil seria que lo "atacaras" directamente. Creas una DLL que contenga el codigo para interceptar la funcion que use para enumerar los procesos y engañarlas. Para inyectar la DLL haces lo mismo que el taskmanager, enumerar los procesos, y en el momento de inyectar te quedas con un HANLDE abierto al mismo para esperar con un WaitForSingleObject a que muera. Desde ese momento tenes que seguir enumerando para encontrar una nueva instancia (no estan permitidas dos al mismo tiempo).

¿Cual es el sentido de hacer esto solo por 10 segundos?

Nacional y Popular En mi país la bandera de Eva es inmortal.


Queremos una Argentina socialmente justa, económicamente libre y  políticamente soberana.
¡Perón cumple, Evita dignifica!


La mano invisible del mercado me robo la billetera.

Gex

  • Nuevo Miembro
  • *
  • Mensajes: 5
    • Ver Perfil
Re: Esconder Proceso En Administrador De Tareas (vc+)
« Respuesta #5 en: Jueves 22 de Febrero de 2007, 15:19 »
0
Bueno, les comento:

Estoy haciendo un programa Anti-Cheat para el famoso juego Counter-Strike ( v1.6 )
y ya lo tengo casi terminado hasta que se me ocurrio eso de desaparecer el proceso por 10-15 segundos y despues de ese tiempo que vuelva a aparecer asi los programas llamados "cheats" no funcionarian ya que inyectarian tarde.  :comp:

la mayoria necesitan inyectarse justo cuando el proceso del juego aparece para funcionar.

Eternal Idol

  • Moderador
  • ******
  • Mensajes: 4696
  • Nacionalidad: ar
    • Ver Perfil
Re: Esconder Proceso En Administrador De Tareas (vc+)
« Respuesta #6 en: Jueves 22 de Febrero de 2007, 15:48 »
0
Cita de: "Gex"
Estoy haciendo un programa Anti-Cheat para el famoso juego Counter-Strike ( v1.6 )
y ya lo tengo casi terminado hasta que se me ocurrio eso de desaparecer el proceso por 10-15 segundos y despues de ese tiempo que vuelva a aparecer asi los programas llamados "cheats" no funcionarian ya que inyectarian tarde.
Entonces la mencion del taskmanager solo sirve para confundir ya que no era ese programa tu objetivo.

Mucho peor entonces, o haces lo mismo para cada uno de esos "cheats" o creas una DLL generica que se tiene que inyectar en todos los procesos ... o un driver de modo Kernel.



Con esos pocos datos que das no te puedo decir nada mas.

Nacional y Popular En mi país la bandera de Eva es inmortal.


Queremos una Argentina socialmente justa, económicamente libre y  políticamente soberana.
¡Perón cumple, Evita dignifica!


La mano invisible del mercado me robo la billetera.

Gex

  • Nuevo Miembro
  • *
  • Mensajes: 5
    • Ver Perfil
Re: Esconder Proceso En Administrador De Tareas (vc+)
« Respuesta #7 en: Jueves 1 de Marzo de 2007, 19:34 »
0
otra pregunta:
se puede cambiar el nombre del proceso ya estando abierto o cuando este por crearse?

en VB se puede pero en C nose  :huh:

Eternal Idol

  • Moderador
  • ******
  • Mensajes: 4696
  • Nacionalidad: ar
    • Ver Perfil
Re: Esconder Proceso En Administrador De Tareas (vc+)
« Respuesta #8 en: Jueves 1 de Marzo de 2007, 19:53 »
0
No se como creeras que haces eso en VB pero CUALQUIER cosa que puedas hacer en VB la podes hacer en C.

Nacional y Popular En mi país la bandera de Eva es inmortal.


Queremos una Argentina socialmente justa, económicamente libre y  políticamente soberana.
¡Perón cumple, Evita dignifica!


La mano invisible del mercado me robo la billetera.

Zirrosis

  • Miembro activo
  • **
  • Mensajes: 97
    • Ver Perfil
Re: Esconder Proceso En Administrador De Tareas (vc+)
« Respuesta #9 en: Lunes 19 de Marzo de 2007, 16:18 »
0
Si es asi no te servira de nada ocultarte al taskmanager, ya ke con, por ejemplo, el tasklist verian tu proceso.

Lo que hacer es hookear las apis que listan los procesos y "falsearlas", es decir, modificar el resultado verdadero para ocultar tu proceso.

Te dare 2 textos bastante buenos que me e encontrado por internet sobre eso.

- API Hooking

- Inyeccion DLL

- Codigo Inyeccion DLL

Escritos por MazarD.