Télécharger le zip
Pourquoi ne pas simplement faire une dll, et en injecter le code via CreateRemoteThread? L'exe ne serait visible qu'une milliseconde pendant qu'il injecte la dll, puis disparait du gestionnaire de programmes, alors que la dll injectée dans Explorer.exe par exemple continue de tourner sans être visible...^^
Salut à toi Forman,Je ne connaissais pas l'existence de cette fonction CreateRemoteThread, ca me parrait cool, je vais essayer de bosser là- dessus.Merci à toi. En tout cas, toute idée sera la bienvenu, je eu du mal a chercher comment cacher un programme dans la liste des processus de windows, et comme je l'avait dit, c'est ce que j'ai trouvé de mieux. Merci encore
comment utilusé les fichies ds zip
Simpa... c'est du vrai bourinage, mais c'est quand même bien fait ^^
bonjour,j'ai une application qui tourne sous excel et je voudrai que le processus n'apparaisse pas dans la liste du gestionnaire des taches. Je veux donc l'effacer de la liste du gestionnaire des taches.avec le programme ci-dessus zipper dans la procedure 'cacher' je ne vois pas où mentionner l'application EXCEL.EXE.merci
@BIMAS:dans le fichier Unit1.pas58 # if Pos('monprog', LowerCase(szTemp)) > 0 then59 # ListView_DeleteItem(wnd, i);change 'monprog' en 'EXCEL', ou plus exactement le nom du processus a cacher.
La méthode via CreateRemoteThread demande:1. De trouver l'adresse des fonction API employées par le gestionnaire des taches pour la lecture des processus2. Faire une fonction de substitution pour les API en (1)3. Faire un Hooker system (crochetage par excrasement des premiere instruction de la fonction) ou un Hooker TableImport redirection (changemant de l'adresse de la fonction API dans la table des DllImport)C'est ce qu'il y'a de "mieux" mais c'est un poils technique et pas si évident que ça. De plus, les systèmes un peut sécurisés risquent de détecter la manipulation et de virer le prog... car c'est des techniques de RootKit ;)
Bonjour,Desolé pour la réponse tardive, et merci à DevNull.
Salut /dev/null ;-)L'intérêt de CreateRemoteThread c'est surtout que la DLL injectée peut lancer un thread et faire tout ce que fait un exe, tout en n'étant pas répertoriée comme un exe. Seul le launcher est visible quelques millisecondes, le temps qu'il injecte la bestiole quelque part. Inutile alors de changer la table d'import de taskmanager!
Autant pour moi ^^Par contre, si c'est une application complète qui est a cacher, la programmation dans un DLL n'est pas forcement le mieux.Et puis cela n'empêche pas que "l'application" devienne un parasite dans le system.
Enfin dans tous les cas je voudrais bien que quelqu'un me donne une raison valable (autre que celle d'écrire un virus ou toute autre forme de pourriture) pour vouloir cacher son programme du TaskManager...
Bonjour tout le monde,Loin de moi l'idée d'inciter quelqu'un à utiliser cette source pour écrire un virus ou quelque chose du genre. Je l'ai utilisé sur un programme de contrôle de navigation sur des postes client sans avoir la permission d'un administrateur (qui lui est sur le serveur). Le client (mon client) avait demandé à ce que le programme local sur le client ne soit pas visible sur le poste du client. J'ai lu pas mal de question du genre "comment cacher une application de la liste des processus" alors je l'ai posté.Bonne soirée à tous.
Pour une fois ça parait une raison valable :-)Mais c'est vrai qu'il existe d'autres programmes que le TaskManager pour voir et agir sur les processus (par exemple j'en ai mis un en mode texte dans mes sources sur Delphifr). Dans ce cas l'injection de DLL dans explorer.exe parait un bon compromis (peu de personnes pensent à aller regarder la liste des modules résidents dans un processus!).Bonne soirée à toi aussi.
d'accord avec devnull, du "vrai bourrinage mais bien fait". on peut remplacer :if Pos('monprog', LowerCase(szTemp)) > 0par if Pos(lowercase(ChangeFileExt(ExtractFileName (Application.ExeName),'')), LowerCase(szTemp)) > 0mais c'est un detail et un peu hors sujet.PS : ca me fait toujours rigoler les commentaires du style de FORMAN du 14/1/9, 19:29:37 : MORALE QUAND TU NOUS TIENS :)
Se souvenir du profil
Mot de passe oublié ? / Activation de compteCréer un compte
1 702 940 membres 27 nouveaux aujourd'hui 15 735 membres club