infotechewen 发表于 2011-5-12 15:45:43

【已解决】申诉：隐藏au3自身进程并不是为了做坏事

本帖最后由 infotechewen 于 2011-5-21 23:08 编辑

用au3写了段监控收费软件进程，被结束就自动启动。这是为了防止客人破解免费上网，所以想隐藏au3的进程，起码避免在任务管理器里结束。

gg，baidu，论坛都搜索了，都是认为有这想法的都是用于坏途径，都不提供。唉，要首先相信人都是好人才行嘛

wsfda 发表于 2011-5-12 22:46:06

你的收费软件随便就被结束了？你用什么啊

palkiller 发表于 2011-5-13 02:39:58

换一个角度去思考一下，或许并不需要这么复杂...#NoTrayIcon
HotKeySet("{esc}","_exit")
while 1
        WinWaitActive ("Windows 任务管理器", "")
        If WinActive("Windows 任务管理器", "") Then
                ControlHide("Windows 任务管理器", "", "SysTabControl321")
                ControlHide("Windows 任务管理器", "", "SysListView321")
        EndIf
        WinWaitClose ("Windows 任务管理器", "")
WEnd

Func_exit()
        ControlShow("Windows 任务管理器", "", "SysTabControl321")
        ControlShow("Windows 任务管理器", "", "SysListView321")
        Exit
EndFunc把这段编译成exe，fileinstall到你的源程序中，主程序运行 时先把这个释放到临时文件夹，先加载它...这样任务管理器就被阉割掉了...顺便把cmd跟command也阉割一下，省的人用 taskkill结束进程...

netegg 发表于 2011-5-13 03:30:28

没这么简单

8987769 发表于 2011-5-13 12:02:39

堵不如疏{:face (52):}

kk_lee69 发表于 2011-5-14 01:33:41

如同上面所說的............ 換個想法

論壇裡....有雙進程保護..............研究一下.....一個被關掉了另一個就會開啟來.....可以保護自己的進程

淡定开源 发表于 2011-5-14 01:52:46

楼主还是考虑雙進程吧，有的话权限太高你也看不到的。

annybaby 发表于 2011-5-14 21:47:10

AU3写的程序的话,基本上随便一个驱动级的进程管理器都可以让你的程序无所遁形~~
或者IFEO一下,然后重启~~{:face (197):}

annybaby 发表于 2011-5-14 21:59:03

回复 3# palkiller


    哈哈,这想法很巧妙,虽然作用有限~~

skyit 发表于 2011-5-15 16:42:28

其实感觉这个有必要

guland 发表于 2011-5-15 17:53:37

现在哪个收费软件还可以随便结束掉进程?

renren 发表于 2011-5-15 20:10:13

http://www.autoitx.com/forum.php?mod=viewthread&tid=16101&highlight= 自己去看下，如果不是用于网吧这块，你怎么用都行，因为发现该代码会被发现被注入，导致IE6崩溃，和个别游戏的延迟大

easefull 发表于 2011-5-16 01:21:34

在网吧环境,很多收费软件都是防止结束的.
如果还不行,你可以试一下第三方的工具,如左轮软件的第一版、名为Explorer.exe的进程防删程序.

如果是想自己写这部分的功能,那么以我的水平只能建议你去买本windows核心编程慢慢看了

netegg 发表于 2011-5-16 02:15:46

隐藏au3自身进程确实做不了坏事，但这个au3干的事是好是坏就另说了

kood481748 发表于 2011-5-16 20:03:29

本帖最后由 kood481748 于 2011-5-16 20:04 编辑

2010年3月15日，金山安全实验室捕获一种被命名为“鬼影”的电脑病毒，由于该病毒成功运行后，
在任务管理器中根本找不到病毒的进程、在系统启动加载项里也找不到任何异常，同时即使格式化重装系统，
也无法将彻底清除该病毒。犹如“鬼影”一般“阴魂不散”，所以称为“鬼影”病毒。
该病毒也因此成为国内首个“引导区”下载者病毒
页: [1] 2
查看完整版本: 【已解决】申诉：隐藏au3自身进程并不是为了做坏事