Prozess verstecken

[Tzuxy]

Na Delphianer,
meine Titel spricht Bände oder? Folgendes: Ich möchte einen Prozess im Taskmanager verstecken und wissen ob so etwas mit Delphi möglich ist oder nur mit Zusatztools(rootkits).
Ich möchte vor allem darauf hinweisen mir keine Fragen über den Verwendungszweck zu stellen.Ich möchte lediglich eine Antwort auf meine Frage und wenn man sich hier umschaut scheint es ziemlich schwer zu sein

Danke

mit freundlichen Grüßen Robert

[Airblader]

Zitat:

Zitat von Tzuxy

Ich möchte vor allem darauf hinweisen mir keine Fragen

Womit du dich aber doch noch verdächtiger machst... :?:

[SubData]

Wir geben hier keine Hinweise für "illegale Aktivitäten"

Man muss keine Prozesse verstecken, als Systemdienst laufen lassen reicht vollkommen aus. (Natürlich darf der User dann keine Admin Rechte haben...)

Hier wurde das ausführlich diskutiert :)

[derpepe]

Hab zu dieser Thematik einen Codeschnipsel, weiß aber nicht was der macht.

Delphi-Quellcode:

hNdl:=LoadLibrary('KERNEL32.DLL');
RegisterServiceProcess:=GetProcAddress(hNdl, 'RegisterServiceProcess');
RegisterServiceProcess (GetCurrentProcessID, 1);
FreeLibrary(hNdl);
SetWindowLong(Application.Handle, GWL_EXSTYLE,
  GetWindowLong(Application.Handle, GWL_EXSTYLE) or WS_EX_TOOLWINDOW and not WS_EX_APPWINDOW);

Weiß jemand von euch was der tut?
Ich vermute mal: Das Fenster verstecken.

[Luckie]

Das versteckt einen Prozess vor dem Taskmanager aber nur unter Consumer Windows.

[perle]

RegisterServiceProcess <--- na was wird das wohl machen?

Dadurch wird zwar der Prozess im TM versteckt aber auch nur bei win9x. auf NT systemen geht das nicht!

[derpepe]

Zitat:

RegisterServiceProcess <--- na was wird das wohl machen?

Hmmm... Vielleicht das Teil als Dienst registrieren!? Sorry, weiß das echt nicht, hab's nicht so mit der WinAPI, bin da noch sehr lernfähig.

[phXql]

Zitat:

Zitat von derpepe

Zitat:

RegisterServiceProcess <--- na was wird das wohl machen?

Hmmm... Vielleicht das Teil als Dienst registrieren!? Sorry, weiß das echt nicht, hab's nicht so mit der WinAPI, bin da noch sehr lernfähig.

Richtig...

[Luckie]

Zitat:

Zitat von Tzuxy

Ich möchte vor allem darauf hinweisen mir keine Fragen über den Verwendungszweck zu stellen.

Wenn du solch eine Frage stellst, wirst du dir das aber gefallen lassen müssen. Es gibt keinen Grund, warum amn dies tun sollte. :roll:

[c113plpbr]

Na dann beantworten wir mal deine Frage ... und zwar NUR deine Frage:

Zitat:

Zitat von Tzuxy

Folgendes: Ich möchte (...) wissen ob so etwas mit Delphi möglich ist.

Ja. :mrgreen:

ciao, Philipp

[mr47]

Zitat:

Zitat von Tzuxy

Ich möchte lediglich eine Antwort auf meine Frage und wenn man sich hier umschaut scheint es ziemlich schwer zu sein

Was bitteschön soll diese Unterstellung? Wenn du nicht bereit bist ein wenig Geduld zu haben bist du selber schuld. Aber dann mach nicht das lockere und freundliche Klima in der DP kaputt! :roll: :wall:

[Jarmen_Kell]

hmm, würde mich - jetzt wo ichs lese - aber auch mal interessieren, ob sowas geht und wie.
Auch wenn ich zZ noch keinen Verwendungszweck dafür habe.

[Binärbaum]

Zitat:

Zitat von Tzuxy

Ich möchte vor allem darauf hinweisen mir keine Fragen über den Verwendungszweck zu stellen.

Das Problem ist, dass dir hier wohl kaum jemand eine Antwort geben wird, solange du nicht (wenn auch nur kurz) erklärt hast, wozu du das denn eigentlich brauchst. Ansonsten besteht nämlich der Verdacht, dass es irgendwas mit

Zitat:

Zitat von SubData

"illegale Aktivitäten"

zu tun haben könnte.

MfG
Binärbaum

[c113plpbr]

Ich frag mich, was ihr alle habt ... lest doch mal seine Frage durch ... für mich ist daraus eindeutig ersichtlich, dass er lediglich fragt, OB dies möglich ist, und nicht WIE. Und diese Frage hab ich ihm bereits beantwortet: JA, es ist mit Delphi möglich!

Zitat:

Zitat von Tzuxy

Folgendes: Ich möchte einen Prozess im Taskmanager verstecken und wissen ob so etwas mit Delphi möglich ist oder nur mit Zusatztools(rootkits).

Der blau markierte Satzteil ist NUR eine *Aussage*, keine Frage, der rote Teil dagegen ist eine Frage! Also, beantwortet doch bitte *nur* seine Frage, und alles ist in Butter :mrgreen:

warscheinlich wollte er auch wissen, wie es geht, aber dies geht aus seiner frage *leider nicht* hervor ;)

ciao, Philipp

[perle]

nein, für sowas wird dann gleich noch ein Thread eröffnet :-/

[NicoDE]

Zitat:

Zitat von Tzuxy

Ich möchte einen Prozess im Taskmanager verstecken und wissen ob so etwas mit Delphi möglich ist oder nur mit Zusatztools(rootkits).

Im Windows-Taskmanager ist das möglich (schlecht umgesetzte Beispiele in C gibt's bei Google genug).
Es gibt allerdings genug 'Task-Manager', die 'verstecke' Prozesse und andere merkwürdige Objekte anzeigen.
Letzendlich läuft alles auf eine jeweils spezielle Behandlung verschiedenster Windows-Versionen raus (und die ganze Arbeit ist den meisten einfach zuviel).