Görev yöneticisinden programı gizleme?

[Gorkovski]

Youtubede çok video izledim ama bir türlü yapamadım. Vac engellemek için c# ile görev yöneticisinden programın çalıştıgını gizlemem gerekiyor nasıl yapabilirim?

 

[Huaweis]

Programını hizmetlerde çalıştırabilirsin. Zztri hocamızın konusuna bakabilirsin.

 

[Gbmdpof]

Böyle bir şey mümkün değildir, ayrıca VAC’ı geçmek için buna gerek yok.

 

[Gorkovski]

Böyle bir şey mümkün değildir, ayrıca VAC’ı geçmek için buna gerek yok.

junkcodeler yetiyor ama garantiye almak istiyorum

 

[Gbmdpof]

junkcodeler yetiyor ama garantiye almak istiyorum

1. Junk code yetse bile çok saçma buluyorum eklemeyi, kendin kodlamak daha mantıklı geliyor bana 1 MB junk code ekleneceğine.
2. Hiçbir şekilde garantiye alamazsınız. Ayrıca dediğim gibi, çalışan bir işlemi gizlemek imkansızdır.

 

[Greendex]

1. Junk code yetse bile çok saçma buluyorum eklemeyi, kendin kodlamak daha mantıklı geliyor bana 1 MB junk code ekleneceğine.
2. Hiçbir şekilde garantiye alamazsınız. Ayrıca dediğim gibi, çalışan bir işlemi gizlemek imkansızdır.

Bkz: Rootkit

 

[Gbmdpof]

Bkz: Rootkit

Aslında evet haklısınız. Ben biraz fazla high-level düşündüm. O yüzden üzgünüm, hatamı düzeltiyorum:

Bir işlem tamamen gizlenebilir aslında, hatta spesifik olarak bakılmadıkça da bulunmaz. CPU'nun üstünde ortalama 8 bit'lik bir alana yerleşmeyi ve hileyi sığdırmayı başarabilirse, teknik olarak işlemi tamamen gizleyebilir ve spesifik olarak bakılmadıkça bulunmaz.

Tabii rootkit'ler genelde bunu yapmak yerine kendini winapi'ye hookluyor, onu bulmaz daha kolay ve tam gizlenme sağlanmıyor.