Параметры запуска чужого процесса

[-Jack-]

Всем доброго времени суток. Столкнулся с такой задачей: нужно скрыть параметры запуска чужого процесса. А вот с чего начать - не знаю ... Кто может подсказать ?

[asmprog]

я бы начал с того, чтобы просто понять как различные ProcessExplorer`ы получают commandline. вот здесь вроде как код приводится http://stackoverflow.com/questions/6...ine-in-windows

когда получится понять как - можно понять как сделать так, чтобы подредактировать эти структуры - хоть инжектом DLL

[-Jack-]

а можно по подробней и не на c++

[Человек_Борща]

Тоже копаю в эту сторону. Скажу одно: придется иметь много дел с C++ кодом. На Delphi вся информация стара как мир.

[-Jack-]

Как вариант попробую через написание dll и инжекта её в чужой процесс ...

Только тут будет вот что интересовать, как на это будут антивирусы смотреть ...

[northener]

можно понять как сделать так, чтобы подредактировать эти структуры

А как к этому отнесется сам чужой процесс? Он ведь потеряет возможность в любое время узнать с какими параметрами он был запущен.

[asmprog]

Сообщение от northener

А как к этому отнесется сам чужой процесс? Он ведь потеряет возможность в любое время узнать с какими параметрами он был запущен.

топикстартеру плевать, да и много вы знаете случаев, чтобы программа раз за разом разбирала строку запуска? по моему один раз это все делают в начале выполнения, создавая все что нужно для работы - в зависимости от полученных параметров. да и какие еще лично Вы можете предложить решения? писать драйвер монитор, который будет следить какой процесс читает память нужного процесса?

[asmprog]

Сообщение от -Jack-

Как вариант попробую через написание dll и инжекта её в чужой процесс ...

Только тут будет вот что интересовать, как на это будут антивирусы смотреть ...

смотря как инжектить, думается, что если под мирные хуки "закосить", то могут и пропустить.

[northener]

много вы знаете случаев, чтобы программа раз за разом разбирала строку запуска?

Много.

какие еще лично Вы можете предложить решения?

Никаких. Таких задач передо мной пока не стояло. Я только предупредил о подводных камнях.

[asmprog]

Сообщение от northener

Много.

Я только предупредил о подводных камнях.

ну... резонно предположить, что тот, кто задается решением такой проблемы догадывается и об этих "подводных камнях".