Сервис NT , причем неубиваемый

[Virtson]

написан сервис на Api (пустой).

если админ пустил сервис,
то он все равно сможет его убить
если пущено под пользователем не админом - то убить не получится.

нет ли какого другого способа как только написать драйвер,
и работать в 0 кольце?
но это равносильно работе на уровне драйверов ..

[rpy3uH]

я так и не понял, нужно запустить сервис так чтобы его нелься было завершить.
можно перехватывать во всех процессах функцию openprocess (или terminateprocess, но это уже сложнее) и если процесс хочет завершить твой процесс (т.е. открыть процесс с флагом PROCESS_TERMINATE), то просто возвращать false, т.е. 0

[Virtson]

да, чтобы нельзя остановить сервис.

можно ближе к практике,
примерчик ?

[Квэнди]

На сколько я понял rpy3uH имеется ввиду глобальный хук на openprocess (или terminateprocess) с последующей обработкой перехваченных обращений

[rpy3uH]

с функцией terminateprocess всё будет на порядок сложнее, а вот с функцией Openprocess Надо просто в обработчике проверять значение ID с ID защищаемого процесса и возвращать нулевое значение при попытке доступа с флагом PROCESS_TERMINATE, или вообще всего возвращать нулевое значение чтобы вообще ничего нельзя было сделать с процесом
за неимением времени не могу привести пример.......

[Virtson]

спасибо, задача решена.
и Вы частично помогли ..