Como se deixa um processo oculto de um aplicativo em Delphi

[JustHacking 0]

Olá,

 

Gostaria de saber como faço para deixar um processo de um aplicativo em Delphi oculto, isto é, sem aparecer no Gerenciador de Tarefas do Windows e em outros meios do tipo...

 

Desde já agradeço.

[DarkShade 52]

Você tem duas opções:

Nível user-mode = Hook em todos os processos nas APIs responsáveis por tais ações.

Nível kernel-mode = Hook nas APIs responsáveis por tais ações.

 

Não há outra saída. :)

[AceStryker 32]

Diferente do que nosso amigo DarkShade falou, há um modo simples de esconder um processo, mas seguindo o seu pensamento, para isso precisamos saber como um aplicativo lista os processos?O kernel guarda a lista de todos os processos, abertos e já encerrados, em si.Para um programa normal(user-mode) listar os processos ele chama uma função qualquer, que em certo momento redireciona para o ZwQuerySystemInformation, este faz uma chamada em kernel-mode(SYSENTER) e extrai as informações desejadas, e depois retorna, e um pouco depois a função retorna, o que você precisa fazer é hookar o ZwQuerySystemInformation para que ele limpe as informações que você deseja esconder, antes de retornar entende?

[DarkShade 52]

@AceStryker

O seu "modo simples de esconder um processo" nada mais é do que eu citei anteriormente:

Nível user-mode = Hook em todos os processos nas APIs responsáveis por tais ações.

Lembrando que existem outras formas de se obter o mesmo sem o uso da ZwQuerySystemInformation, por isso eu abrangi todas e não apenas uma específica.

[AceStryker 32]

@AceStryker

O seu "modo simples de esconder um processo" nada mais é do que eu citei anteriormente:

 

Lembrando que existem outras formas de se obter o mesmo sem o uso da ZwQuerySystemInformation, por isso eu abrangi todas e não apenas uma específica.

 

Você diz hook em todos os processos na API quando na verdade só precisa ser hookado no processo alvo.

[DarkShade 52]

@AceStryker

Errado, precisa ser em todos os processos, pois afinal, a ZwQuerySystemInformation faz a requisição a kernel do processo da qual foi chamada.

Se você testasse(O que pelo visto não testei) o que fala antes de postar, você entenderia. :)

[JustHacking 0]

Obrigado a todas as respostas.

 

Dúvida resolvida - Caso algum moderador veja o tópico, saiba que já pode fecha-lo.

[Lf' 7]

Obrigado a todos que ajudaram, se preciso, contacte-me para que eu reabra o tópico;

Fechado!