Критический процесс

[UnD)eaD)Snake]

Все наверно пробовали из диспетчера завершить процесс lsass.exe например или winlogon.exe. Там ошибка типа процесс является системным и его нельзя завершить.
Можно ли сделать свою прогу системной, чтобы нельзя было ее завершить из диспетчера

[JTG]

Нет таткого понятия "сделать прогу системной"
Нужно как минимум перехватывать ZwQuerySystemInformation (сложно)

Можно и проще - поставить хук на TerminateProcess, диспетчер задач вроде им пользуется, когда жмёшь "Снять задачу" (но на вкладке "процессы", а не "приложения"), но более продвинутым прогам, хотя б ProcessExplorer, это не помешает.

А вообще, тут банят за такое =) Иди на Wasm.ru или на ][ спроси

[still_alive]

Либо перехватывать нужные функции NativeAPI, либо сделать программу сервисом, либо идти в нулевое кольцо %)

[WittySpark]

Есть ещё один вариантик. Проверял на нескольких компах под XP - вроде работает. Называй exe файл, например lsass.exe. В винде происходит глюк, и она считает что этот процесс системный...

[JTG]

Есть ещё один вариантик. Проверял на нескольких компах под XP - вроде работает. Называй exe файл, например lsass.exe. В винде происходит глюк, и она считает что этот процесс системный...

а если в блокноте написать "Этот файл весит 1Тб" и сохранить, то в винде произойдёт глюк, и она высунет из трея сообщение о нехватке места на диске

[rpy3uH]

Сообщение от WittySpark

Есть ещё один вариантик. Проверял на нескольких компах под XP - вроде работает. Называй exe файл, например lsass.exe. В винде происходит глюк, и она считает что этот процесс системный...

это просто сам диспетчер задач сравнивает имя процесса со списком типа winlogon.exe, lsass.exe, csrss.exe, smss.exe и т.д., если оно является таковым, то он считает его системным

[RhythM]

Что за чушь?! Виндосовский таск менеджер просто сравнивает имена, а любым другим диспетчером задач можно завершить что хочешь!
Нулевое колцо? Хм... по-моему здесь речь идёт о делфи(или каком-то другом языке высокого уровня. А может я и ошибаюсь)
Я бы предложил другой самый простой вариант:
кто-нибудь точно знает, сколько в системе запущено svchost.exe?
нет! потому что их число постоянно меня ется (от 3 до 6). Просто назовитесь svchost и все дела. На среднего юзера достаточно.
Либо можно создать 2 процесса, следящих друг за другом

[still_alive]

Нулевое колцо? Хм... по-моему здесь речь идёт о делфи

Ну да. Если ты считаешь, что работать в ring0 можно только в асме, то ошибаешься.

[RhythM]

да-да, сори ошибся.
для того, чтобы получать память в 0 кольце нужен драйвер. кстати, никто мне не подскажет че делать со скачанным мною Ddk?

[rpy3uH]

фактически в DDK самое важное это программа build которая компилирует из С++ исходника файл драйвера.