Programmsperre programmieren

[Codewalker]

Hallo zusammen.

Ich soll eine Art Programmsperre programmieren und benötige dafür ein paar Tipps: Das Programm soll als Dienst oder Tool (noch nicht ganz klar) immer im Hintergrund laufen. Jegliche Programmaufrufe sollen abgefangen werden und das entsprechende Programm soll ermittelt werden. Von dem Programm wird ein MD5-Hash gebildet und mit einer Blacklist abgeglichen. Wenn das Programm (z.B. Hackertools, etc.) in der Liste ist, soll der Programmaufruf geblockt werden, ansonsten soll das Programm ganz normal gestartet werden.

Wie kann ich das machen. Gibt es da in der DP schon passende Beispiele?

Danke und Grüße

Codewalker

[Luckie]

Eigentlich müsste es dazu ausreichen NTCreateProcess zu hooken.

[Codewalker]

Ich hab mich noch nie wirklich mit Hooks auf Funktionen beschäftigt (nur mit Mousehooks). Wie mach ich das denn konkret? Hast du das vielleicht ein Beispiel zu?

[Luckie]

Guck mal hier bei toms: http://www.michael-puff.de/dirindex....elphi/Importe/

[Codewalker]

Das sieht sehr gut aus. Danke für den Tipp. Ich werde mich damit mal in Ruhe beschäftigen....

[Olli]

Bitte implementier' es als Treiber. Alles andere ist relativ unsicher.

Wenn ich Zeit finde, kann ich mich breitschlagen lassen da schnell was zusammenzutippen (dann ab W2K).

[Codewalker]

Dann ist Delphi aber doch nicht mehr dafür geeignet, oder? Soweit ich bisher weiß, muss ich doch dann C++ mit speziellem Compiler/Linker verwenden und das ist alles andere als trivial. Warum meinst du denn, gibt das Probleme?

[Olli]

Ganz einfach, weil es mehr als einen Weg gibt den entsprechenden System-Service aus dem Usermode aufzurufen. Du wirst also ganz simpel nicht alles abfangen. Wie gesagt, den Treiber kann ich dir vermutlich relativ zuegig schreiben.

[Codewalker]

Zitat von Olli:

Wie gesagt, den Treiber kann ich dir vermutlich relativ zuegig schreiben.

Das wäre natürlich super. Was genau soll der denn machen und was kann ich mit einem Programm regeln (bzgl. Einstellungen und ähnlichem). Ich würd das halt gern selbst managen können, etc.

[Olli]

Zitat von Codewalker:

Zitat von Olli:

Wie gesagt, den Treiber kann ich dir vermutlich relativ zuegig schreiben.

Das wäre natürlich super. Was genau soll der denn machen und was kann ich mit einem Programm regeln (bzgl. Einstellungen und ähnlichem). Ich würd das halt gern selbst managen können, etc.

Wäre das nicht eigentlich der Teil den du mir sagen müßtest? Das größte Problem wird vermutlich die Kommunikation zwischen UM und KM ... ansonsten sehe ich keine großen Hürden.