سلامنقل قول:
پيمان جان شما گفتي اشتباه مي گيره من هم گفتم اشتباه نمي گيره به راحتي ميشه پرسشون رو با taskill يا end process بست
شما گفته بودي اگه فيل برنامه ي اصلي رو به يكي از سرويس هاي ويندوز تعغيير نام بديد ويندوز اشتباه مي گيره من ميگم اينطوري نيست اشتباه نمي گيره و براحتي بسته ميشه
منظور پیمان جون این اسم services.exe
ما همچونان در کف این سورسی که می خواهید بزارین مانده ایم
میشه درباره این توضیح بدین؟نقل قول:
postmessage
سلام.نقل قول:
منم گفتم مطمنی؟ یه تست بکن.
این یه روش قدیمیه و همه حتی آماتور ها میدونن تو ویندوز xp میشه با اسم هایی مثل lsass یا Services یا.. تسک منیجر رو فریب داد و همان طور که گفتم تسک منیجر اسم پروسه مورد نظر رو با پروسه های سیستمی اشتباه میگیره. روش بستنش رو هم عرض کردم tskill هست.
شاید شما با ویندوز ویستا چک میکنی و به اشتباه میفتی.
ضمنا لطف کنید مقاله که آماده شد این جا قرار بدید. دیگه نیازی به گزارش هنگام کار نیست.
بهرام جان میدونید که postmessage یه ای پی آی هست. ما میتونیم با فرستادن هندل پنجره مورد نظرمون به این ای پی آی و پارامتر wm_close پنجره مورد نظر ببندیم. یه چیزی مثل end task کردن. در این روش دیگه تابع terminate process دخالتی نداره.
با سلامنقل قول:
من قبول ندارم دارم میگم ویندوز اشتباه نمی گیره تست کردم تو چه را قبول نمی کنی ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟
با ایکس پی تست کردم داری یه کاری می کنی فیلم بزارم با این روش نمیشه ویندوز رو فریب داد
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!
میشه یک برنامه نمونه بزارین؟نقل قول:
بهرام جان میدونید که postmessage یه ای پی آی هست. ما میتونیم با فرستادن هندل پنجره مورد نظرمون به این ای پی آی و پارامتر wm_close پنجره مورد نظر ببندیم. یه چیزی مثل end task کردن. در این روش دیگه تابع terminate process دخالتی نداره.
در مورد lsass یا services حق با پیمانه من تست کردم تسک منیجر نتونست ببنده
سلام.نقل قول:
همون طور که گفتم این یه ترفند قدیمیه که خیلیا بلدن. نمیخواد قبول کنه. مهم نیست.
در مورد postmessage که گفتی نمونه کد بذارم. این یه نمونه کد.
که به جای me.hwnd میشه هندل هر پنجره ای رو داد. در این صورت اون پنجره بسته میشه و اگه تک پنجره یه پروسه باشه کل پروسه بسته میشه و اگه همه پنجره های یه پروسه رو به همین صورت ببندیم کل پروسه بسته میشه. حالا اگه شما terminateprocess رو هوک کرده باشید PostMessageA شما رو دور میزنه و برنامتون رو میبنده.کد:Private Declare Function PostMessageA Lib "user32" (ByVal hwnd As Long, ByVal wMsg As Long, ByVal wParam As Long, ByVal lParam As Long) As Long
Private Const WM_CLOSE = &H10
Private Sub Command1_Click()
PostMessageA Me.hwnd, WM_CLOSE, 0&, 0&
End Sub
البته میشه برنامه ای ساخت که اصلا پنجره یا بهتره بگم فرمی نداشته باشه. مثل سرویس ها. من قبلا همچین برنامه هایی نوشته بودم. هم با ویبی هم با c#. یه سرویس که اصلا فرمی نداره.
تا اون جا که یادمه قبلا بچه ها تصور میکردن ماژول ها هندل ندارن. یعنی پروسه ای که فقط یه ماژول باشه و فرم نداشته باشه هندل نداره. ولی سر همون پروژه ها بود که به این نتیجه رسیدیم که ماژول ها هم هندل دارن.
سلام.
اینم بگم تابع PostMessageA فقط روی فرم ها جواب میده. یعنی اگه برنامه ای فقط یه ماژول باشه ماژولش هندل داره ولی نمیشه چیزی بهش پست کرد. درستشم همینه. باید یه فرمی باشه تا دستورات روش اعمال بشه.
پس با PostMessageA نمیشه چنین برنامه هایی رو بست که فرم ندارن و فقط ماژولن.
با سلام
ابتدا با عذر خواهی از جناب پیمان و بهرام باید بگم حق با شما است و من بدون تست قضاوت می کردم (تو ی این فکر ها نبودم)
این هم سورس کد مورد نظرتون :(آنتی ویروس من هم کاسپرسکی هست هیچ گیری بهش نداد)
لینک سرور راپید شیر :
با حجم : 8 kb
لینک دانلود (مستقیم) سرور Freehostina :کد:http://rapidshare.com/files/178643596/AHP_Hide_Process.zip.html
با حجم : 8 kb
ببخشید اگه تو گذاشتن مطلب تاخیر داشتمکد:http://www.freehostina.com/24s72dtqta7a/AHP Hide Process.zip
ضمناً پیمان جان ببخشید