Quelqu'un pourrait m'aider a trouver comment cacher un processus de la taskmgr, je sais que sa a un rapport avec un hook mais je ne saisie pas tres bien comment faire cela

merci.

T'as koi comme OS ??? sous 98 suffit juste que tu caches la fenêtre sous 2000 ou XP c'est un peu plus dur...

High_Cobra ;)

ah c vrai j'ai specifier j'ai xp
j'ai reussi a trouvant kelke source a commencer le code ainsi

j'utilise apihijack + ce code ci


#define WIN32_LEAN_AND_MEAN
#define _WIN32_WINNT 0x0500
#include <windows.h>
#include <shlwapi.h>
#include <winternl.h>
#include "hookdll.h"
#include "apihijack.h"


typedef NTSTATUS (*NtQuerySystemInformation_t)( SYSTEM_INFORMATION_CLASS SystemInformationClass,
void *pSystemInformation,
unsigned long lSystemInformationLength,
unsigned long *lReturnLength);

NTSTATUS MyNtQuerySystemInformation(SYSTEM_INFORMATION_CLASS SystemInformationClass,
void *pSystemInformation,
unsigned long lSystemInformationLength,
unsigned long *lReturnLength);
enum
{
NTDLL_NtQuerySystemInformation=0
};

SDLLHook NTDLLHook=
{
"ntdll.dll",
false, NULL,
{
{ "NtQuerySystemInformation", MyNtQuerySystemInformation },
{ NULL, NULL }
}
};

NTSTATUS MyNtQuerySystemInformation(SYSTEM_INFORMATION_CLASS SystemInformationClass, void *pSystemInformation, unsigned long lSystemInformationLength, unsigned long *lReturnLength)
{
NtQuerySystemInformation_t pfnOld=(NtQuerySystemInformation_t)NTDLLHook.Functions[NTDLL_NtQuerySystemInformation].OrigFn;
NTSTATUS ntRet=pfnOld(SystemInformationClass, pSystemInformation, lSystemInformationLength, lReturnLength);
return ntRet;
}

bool APIENTRY DllMain(HINSTANCE hModule, unsigned long fdwReason, void *lpReserved)
{
char szBuf[MAX_PATH];
if(fdwReason==DLL_PROCESS_ATTACH)
{
g_hDLL=hModule;
DisableThreadLibraryCalls(hModule);
GetModuleFileName(GetModuleHandle(NULL), szBuf, sizeof(szBuf));
PathStripPath(szBuf); // if(!stricmp(szBuf, "taskmgr.exe"))
HookAPICalls(&NTDLLHook);
}
return true;
}


mais sa me donne erreur et je ne suis pas sur de saisir e principe a 100%

roudy

I not can compile, is posible get dll file compiled ?

I try use in VB.NET, thank you.