NtQuerySystemInformation

Млин я уже голову сломал....Драсте всем:
Ребят как сделать так чтобы не отображалось не одной записи....в тож же ProcessExplorer, Starter, CTRL^ALT^DEL;
Одну запись скрыть без проблем, а от все чот не очень .... Программы просто не загружаются не какие (
и еше может кто знает зачем система при CreateProcess выполняет NtQuerySystemInformation
Заранее всем спасибо !!!!

 

Ты про SystemProcessInformation ?

Ну все записи скрывать стремно, надо оставить хотя бы Idle и System. да и зачем тебе это?

ЗЫ "в тож же <..> CTRL^ALT^DEL" - эт называется Windows Task Manager (taskmgr.exe)

 

Great
да)...сор забыл указать) CTRL^ALT^DEL лутше выглядит чем менеджер , зачем все просто спортивный интерес

 

Млин эт ваще возможно?

 

возвращая всегда STATUS_UNSUCCESSFUL.

 

n0name
Не катит, пробовал...
процесс не запускается....в системе он висит но толку от него как с козла молока...
если ваще ниче не возвращать прога может с критом вылететь.

 

Возврати в первой записи NextEntryDelta == 0

 

Twister
Некатит.... если даже idle и систем пропускать прога не запускается..(думал глюк на моем пк так нет на всех которых тестил)

 

mAgoja
Тут может помоч такой код(его надо вставить инлайном или оформить в внешнйи обьектник):

Код (Text):

1. lea esi, IoOdeptObjectType
2. mov cx,-1
3. xor al, al
4. repne   scasb

ну конечно IoOdeptObjectType это недокументированная переменная ядра ее нужно найти методом сканирования памяти.