Посл.ответ |
Сообщение |
Ранг: -7.5 (нарушитель) Активность: 0.01↘0 Статус: Участник
|
Создано: 01 августа 2006 21:46 · Личное сообщение · #1
Короче надо написать программу,что она:
1.выгружала из памяти приложение (cursorxp.exe)
2.запускала другое приложение
3.после его закрытия,опять загружала cursorxp.exe
Как такую сделать или где взять готовую???
| Сообщение посчитали полезным: |
|
 Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired
|
Создано: 01 августа 2006 21:52 · Личное сообщение · #2
Возьми абсолютно любой троян и выдери оттуда функции убития и запуска приложения.
| Сообщение посчитали полезным: |
 Ранг: 1288.1 (!!!!), 273thx Активность: 1.29↘0 Статус: Участник
|
Создано: 01 августа 2006 21:55 · Личное сообщение · #3
1. TerminateProcess
2. ShellExecute
3. ShellExecute
| Сообщение посчитали полезным: |
Ранг: -7.5 (нарушитель) Активность: 0.01↘0 Статус: Участник
|
Создано: 01 августа 2006 21:57 · Личное сообщение · #4
Master Yaichko пишет:
Возьми абсолютно любой троян и выдери оттуда функции убития и запуска приложения
Объясните чайнику как енто сделать?
| Сообщение посчитали полезным: |
 Ранг: 260.3 (наставник), 2thx Активность: 0.12↘0 Статус: Участник PPC-PROTECT author
|
Создано: 01 августа 2006 22:08 · Личное сообщение · #5
Master Yaichko см пост ары. он тебе написал) все делается элементарно, кури мануалы по этим функциям
----- Пиво, сиськи, транс | Сообщение посчитали полезным: |
Ранг: 110.7 (ветеран) Активность: 0.07↘0 Статус: Участник ~ tPORt ~
|
Создано: 02 августа 2006 00:00 · Личное сообщение · #6
Master Yaichko покури еще эту функу - WaitForSingleObject
| Сообщение посчитали полезным: |
Ранг: 174.2 (ветеран) Активность: 0.07↘0 Статус: Участник
|
Создано: 02 августа 2006 00:41 · Личное сообщение · #7
LazzY пишет:
Master Yaichko покури еще эту функу - WaitForSingleObject
Да, кстати. И тогда не ShellExecute, а CreateProcess (что, наверное, правильнее будет в любом случае).
| Сообщение посчитали полезным: |
 Ранг: 392.8 (мудрец), 108thx Активность: 0.26↘0.01 Статус: Участник REVENGE сила, БеХоЦе могила
|
Создано: 02 августа 2006 07:25 · Личное сообщение · #8
1. FindWindow
2. SendMessage c WM_Quit или WM_Destroy или WM_Close
3. CreateProcess
4. WaitForSingleObject
5. ShellExecute или CreateProcess
----- StarForce и Themida ацтой! | Сообщение посчитали полезным: |
 Ранг: 240.5 (наставник) Активность: 0.19↘0 Статус: Участник Author of ACKiller
|
Создано: 02 августа 2006 13:03 · Личное сообщение · #9
Maximus пишет:
1. FindWindow
2. SendMessage c WM_Quit или WM_Destroy или WM_Close
Ну это вообще-то не универсально - могут быть проги и без окон
Лучше через ToolHelp32 найти PID (если поиск осуществляется по имени), а потом OpenProcess -TerminateProcess
| Сообщение посчитали полезным: |
Ранг: 36.1 (посетитель) Активность: 0.01↘0 Статус: Участник
|
Создано: 02 августа 2006 15:21 · Личное сообщение · #10
Альтернативный вариант:
Создай Bat файл с содержанием:
taskkill /im cursorxp.exe
start /wait другое_приложение.exe
start cursorxp.exe
| Сообщение посчитали полезным: |
Ранг: -7.5 (нарушитель) Активность: 0.01↘0 Статус: Участник
|
Создано: 02 августа 2006 18:13 · Личное сообщение · #11
Malice пишет:
Альтернативный вариант:
Создай Bat файл с содержанием:
taskkill /im cursorxp.exe
start /wait другое_приложение.exe
start cursorxp.exe
Вот то что нужно!
| Сообщение посчитали полезным: |
 Ранг: 61.7 (постоянный) Активность: 0.05↘0 Статус: Участник я
|
Создано: 02 августа 2006 18:16 · Поправил: BaGiE · Личное сообщение · #12
Malice пишет:
Альтернативный вариант:
Создай Bat файл с содержанием:
taskkill /im cursorxp.exe
start /wait другое_приложение.exe
start cursorxp.exe
Master Yaichko пишет:
Вот то что нужно!
мдя.... просто пздц...
| Сообщение посчитали полезным: |
 Ранг: 240.5 (наставник) Активность: 0.19↘0 Статус: Участник Author of ACKiller
|
Создано: 02 августа 2006 20:40 · Личное сообщение · #13
Malice пишет:
Альтернативный вариант:
Создай Bat файл с содержанием:
taskkill /im cursorxp.exe
start /wait другое_приложение.exe
start cursorxp.exe
Мне кажется это несколько кривовато
Лично я прибегаю к бат-ам только в крайнем случае, когда разбираться влом)
P.S На Васме вроде была подобная статейка
| Сообщение посчитали полезным: |
Ранг: 310.8 (мудрец), 29thx Активность: 0.43↘0 Статус: Участник
|
Создано: 03 августа 2006 09:07 · Поправил: tundra37 · Личное сообщение · #14 |
Ранг: 36.1 (посетитель) Активность: 0.01↘0 Статус: Участник
|
Создано: 03 августа 2006 10:03 · Личное сообщение · #15
HoBleen пишет:
Мне кажется это несколько кривовато
Главное результат.  Помогает иногда, когда приходится разбираться в "полевых" условиях, например у клиента.. Редкий случай, если модем то бывает.
| Сообщение посчитали полезным: |
 Ранг: 61.7 (постоянный) Активность: 0.05↘0 Статус: Участник я
|
Создано: 03 августа 2006 10:32 · Личное сообщение · #16
Malice пишет:
Главное результат
а вот taskkill\tskill\tasklist насколько я знаю есть только начиная с WinXP_Pro+, так что какой уж тут результат если ниче вдруг не заработает на другой винде.
| Сообщение посчитали полезным: |
 Ранг: 240.5 (наставник) Активность: 0.19↘0 Статус: Участник Author of ACKiller
|
Создано: 03 августа 2006 13:02 · Личное сообщение · #17
Malice пишет:
Помогает иногда, когда приходится разбираться в "полевых" условиях, например у клиента..
Ну, в таком случае LoadLibrary/GetProcAddress рулит
Таскать с собой батников для всего - брр..
| Сообщение посчитали полезным: |
Ранг: 36.1 (посетитель) Активность: 0.01↘0 Статус: Участник
|
Создано: 03 августа 2006 15:37 · Личное сообщение · #18
HoBleen пишет:
Ну, в таком случае LoadLibrary/GetProcAddress рулит
Таскать с собой батников для всего - брр..
Таскать что? Руки и голову?  Думаешь таскать с собой делфи или еще что лучше? Ладно, баловство все это. Я ж не настаиваю, предложил просто..
| Сообщение посчитали полезным: |
 Ранг: 793.4 (! !), 568thx Активность: 0.74↘0 Статус: Участник Шаман
|
Создано: 03 августа 2006 15:45 · Личное сообщение · #19
Malice нет лучше ничего не таскать а засунуть это в прогу.
----- Yann Tiersen best and do not fuck | Сообщение посчитали полезным: |
Ранг: -8.9 (нарушитель) Активность: 0=0 Статус: Участник
|
Создано: 03 августа 2006 19:12 · Личное сообщение · #20
Вот полный релиз лаунчера. Все права защищены,2006
echo off
echo Farhenheit Launcher by EGOiST666
echo Copyright CCT (Chernobyle Cracking Team)
echo Greetz: Mixan (coder), Elybonrech(cracker)
echo Dr.Gondon(tester),Makaka (coder),NaxiM(cracker)
echo Pr.Kolbaskin(tester),Kukla Voodoo(tester)
echo PE_Nis(cracker),Master Yaichko(coder)
echo President of Team: Predator Alex
echo mailto alkvilon.rers@mail.ru
taskkill /f /im cursorxp.exe /t
start /wait Fahrenheit.exe
pause
start d:\software\programs\window~1\cursorxp\cursorxp.exe
| Сообщение посчитали полезным: |
 Ранг: 251.8 (наставник), 17thx Активность: 0.12↘0 Статус: Участник Seeker
|
Создано: 03 августа 2006 19:21 · Личное сообщение · #21
EGOiST666
Как писали выше, работать на 2k и ниже не будет
Master Yaichko
для сверхленивых -- запуск через WinExec
----- DREAMS CALL US | Сообщение посчитали полезным: |
 Ранг: 61.7 (постоянный) Активность: 0.05↘0 Статус: Участник я
|
Создано: 03 августа 2006 20:06 · Личное сообщение · #22
=TS= пишет:
Как писали выше, работать на 2k и ниже не будет
на Xp Home тоже не будет  так что совсем
| Сообщение посчитали полезным: |