یه سوال در مورد Process

[Payman62]

راستش من مي خوام يه ويروس بنويسم که حاوي دو تا فايل باشه.هر کدوم اون يکي رو چک کنه که اگه اون فايل نبود دوباره اجراش کنه حالا مي خوام بدونم که چجوري بايد بفهمم يعني با چه تابعي بفهمم که برنامه مورد نظر من در ليست Process هست يا نه. ( امیدوارم که متوجه شده باشی)

سلام.
بهتر بود ابتدا مشکلت رو به همین صورت مطرح میکردی و بحث رو منحرف نمیکردی.
در مورد این مشکل شما اصلا روشی که انتخاب کردی منطقی و اصولی نیست. فرض 2 تا پروسه با نام های a.exe و b.exe داری که در هر کدوم در هر ثانیه 10 بار هم دیگه رو چک میکنن. درسته سرعت عمل انسان اون قدر نیست که در تسک منیجر این 2 پروسه در میلی ثانیه ببنده. ولی به راحتی با مراجعه به command prompt و استفاده از دستور tskill میشه 2 پروسه رو در میلی ثانیه بست. پس این روش رو به راحتی میشه دور زد.

روش بهتر استفاده از سرویس ها یا هاید کردن پروسه برنامه با روش هایی مثل اینجکت و ... هست که بهتره فعلا بی خیال این روش ها بشی.

در مورد روش خودت. چک کردن پروسس لیست منطقی نیست. چون در اون صورت باید یه اسم تابلو بذاری که تکراری نباشه. شما بهتره از روش چک کردن برنامه از روی کپشنش استفاده کنی. یه کپشن تک برای برنامت بذار و همین کپشن رو با findwindow چک کن. اگه نبود برنامت رو دوباره اجرا کن.
البته هر کپشنی بذاری میتونه تکراری بشه و راه بهتر باز هم روشیه که مبین جان اشاره کردن. چک کردن از روی هندل ها که 100% یکتاست.
ولی شما بهتره از همین روش کپشن استفاده کنی. میتونی کپشنی بذاری که احتمال تکراری بودن رو بیاری پایین.

این هم کد چک کردن وجود داشتن پنجره مورد نظرت.

کد:

Private Declare Function FindWindow Lib "user32" Alias "FindWindowA" (ByVal lpClassName As String, ByVal lpWindowName As String) As Long

Dim lngRes As Long
lngRes = FindWindow(vbNullString, "Windows Task Manager")
If lngRes = 0 Then Shell "FileAdrs"

[shedayat]

راستش من مي خوام يه ويروس بنويسم که حاوي دو تا فايل باشه.هر کدوم اون يکي رو چک کنه که اگه اون فايل نبود دوباره اجراش کنه حالا مي خوام بدونم که چجوري بايد بفهمم يعني با چه تابعي بفهمم که برنامه مورد نظر من در ليست Process هست يا نه. ( امیدوارم که متوجه شده باشی)

سلام.
بهتر بود ابتدا مشکلت رو به همین صورت مطرح میکردی و بحث رو منحرف نمیکردی.
در مورد این مشکل شما اصلا روشی که انتخاب کردی منطقی و اصولی نیست. فرض 2 تا پروسه با نام های a.exe و b.exe داری که در هر کدوم در هر ثانیه 10 بار هم دیگه رو چک میکنن. درسته سرعت عمل انسان اون قدر نیست که در تسک منیجر این 2 پروسه در میلی ثانیه ببنده. ولی به راحتی با مراجعه به command prompt و استفاده از دستور tskill میشه 2 پروسه رو در میلی ثانیه بست. پس این روش رو به راحتی میشه دور زد.

روش بهتر استفاده از سرویس ها یا هاید کردن پروسه برنامه با روش هایی مثل اینجکت و ... هست که بهتره فعلا بی خیال این روش ها بشی.

در مورد روش خودت. چک کردن پروسس لیست منطقی نیست. چون در اون صورت باید یه اسم تابلو بذاری که تکراری نباشه. شما بهتره از روش چک کردن برنامه از روی کپشنش استفاده کنی. یه کپشن تک برای برنامت بذار و همین کپشن رو با findwindow چک کن. اگه نبود برنامت رو دوباره اجرا کن.
البته هر کپشنی بذاری میتونه تکراری بشه و راه بهتر باز هم روشیه که مبین جان اشاره کردن. چک کردن از روی هندل ها که 100% یکتاست.
ولی شما بهتره از همین روش کپشن استفاده کنی. میتونی کپشنی بذاری که احتمال تکراری بودن رو بیاری پایین.

این هم کد چک کردن وجود داشتن پنجره مورد نظرت.

کد:

Private Declare Function FindWindow Lib "user32" Alias "FindWindowA" (ByVal lpClassName As String, ByVal lpWindowName As String) As Long

Dim lngRes As Long
lngRes = FindWindow(vbNullString, "Windows Task Manager")
If lngRes = 0 Then Shell "FileAdrs"

میشه روش های اینجکت و .... رو که در بالا بهش اشاره کردی رو توضیح بدی؟

[shedayat]

بالاخره درست شد.روش کار من این بود که دو تا فایل یکی به نام services.exe و دیگری رو یه اسمی بهش دادم.حالا فایل اولی هر 1 میلی ثانیه چک می کنه اگه فایل دومی که اسم ویروس هست در حال اجرا نبود اجراش کنه. حالا این services.exe دیگه بسته نمی شه حتی با دستور taskkill . حالا فقط یه مشکل می مونه که اونم اینه که یه کم ضایع می شه که دو تا فایل توی سیستم طرف کپی بشه. حالا من می خواستم ببینم که راهی وجود نداره که دو تا فایل در ابتدا یک فایل باشه و پس از اجرا کردن دو تا بشه. (یعنی یکی services.exeو دیگری اسم ویروس). البته با کدهای متفاوت. یا راهی داره که کدهای مربوط به services.exe خودمون رو به فایل اصلی services.exe سیستم تزریق کنیم. ...................با سپاس فراوان از همه دوستان..............

[lord_viper]

حالا من می خواستم ببینم که راهی وجود نداره که دو تا فایل در ابتدا یک فایل باشه و پس از اجرا کردن دو تا بشه. (یعنی یکی services.exeو دیگری اسم ویروس). البته با کدهای متفاوت. یا راهی داره که کدهای مربوط به services.exe خودمون رو به فایل اصلی services.exe سیستم تزریق کنیم. ...................با سپاس فراوان از همه دوستان..............

شما میتونین 2 تا فایل رو به هم بیند کنین
البته راه دیگه هم وجود که داره پیاده سازیش یه کم دردسره
من یه ویروس کوچولو موچولو نوشتم که این شکلی کار میکنه
2 تا فایل هست 1 خود ویروس 2 محافظش
فایل محافظ به انتهای فایل ویروس چسبیده البته با توابع zlib فشردش کردم وقتی ویروس اصلی اجرا می شه ویروس دوم رو از انتهای فایل بصورت یک stream میخونه یه empty process ایجاد میکنه و اونو مستقیم تو ش load میکنه

دردسر این روش از dll injection هم بیشتره و این تکنیک در exe crypto ها یا packer ها استفاده می شه

[Payman62]

بالاخره درست شد.روش کار من این بود که دو تا فایل یکی به نام services.exe و دیگری رو یه اسمی بهش دادم.حالا فایل اولی هر 1 میلی ثانیه چک می کنه اگه فایل دومی که اسم ویروس هست در حال اجرا نبود اجراش کنه.

سلام.
از کدوم روش برای پیدا کردن فایل دوم استفاده کردی؟

شما اگه 2 تا فایلت با هم فرق دارن بهترین کار استفاده از ریسورسه. فایل دوم یا چکر رو به صورت ریسورس در فایل اول قرار بده و بعد اجرا اکسترکت کن رو هارد و اجراش کن.

[shedayat]

بالاخره درست شد.روش کار من این بود که دو تا فایل یکی به نام services.exe و دیگری رو یه اسمی بهش دادم.حالا فایل اولی هر 1 میلی ثانیه چک می کنه اگه فایل دومی که اسم ویروس هست در حال اجرا نبود اجراش کنه.

سلام.
از کدوم روش برای پیدا کردن فایل دوم استفاده کردی؟

شما اگه 2 تا فایلت با هم فرق دارن بهترین کار استفاده از ریسورسه. فایل دوم یا چکر رو به صورت ریسورس در فایل اول قرار بده و بعد اجرا اکسترکت کن رو هارد و اجراش کن.

از روش Find WindowA ! یه اسم خاصی رو به فرمم دادم که به فکر هیچ کس نمی رسه.

می شه در مورد ریسورس یه کم توضیح بدی؟ ....ممنونم....

[Payman62]

از روش Find WindowA ! یه اسم خاصی رو به فرمم دادم که به فکر هیچ کس نمی رسه.

می شه در مورد ریسورس یه کم توضیح بدی؟ ....ممنونم....

سلام.
بذار حدس بزنم چه اسمی گذاشتی. اسم فرمتو علیرضا نذاشتی؟
تو اسم فرمت از (0) chr و (1) chr و ... هم استفاده کن که به هیچ عنوان تکراری نشه.

برای استفاده از ریسورس به منوی add in >> add in manager برو و vb6 resource editor رو جلوی لود و آنلود و لود آن استارت آپ تیک بزن. بعد آیکونش به نوار ابزار بالای صفحه اضافه میشه. توسطش میتونی هر فایلی میخوای بکنی تو دل پروژه و بعدا با LOADRESDATA اکسترکتش کنی رو هارد.
در موردش سرچ کن مطلب بیشتری گیرت میاد.

[shedayat]

برای استفاده از ریسورس به منوی add in >> add in manager برو و vb6 resource editor رو جلوی لود و آنلود و لود آن استارت آپ تیک بزن. بعد آیکونش به نوار ابزار بالای صفحه اضافه میشه. توسطش میتونی هر فایلی میخوای بکنی تو دل پروژه و بعدا با LOADRESDATA اکسترکتش کنی رو هارد.
در موردش سرچ کن مطلب بیشتری گیرت میاد.

سلام .
من در موردش زیاد گشتم ولی چیز به درد بخوری پیدا نکردم. (دو مقدار id و Type داره که نمی دونم چیه!). اگه می شه توضیحش رو اینجا بذار یا لینکش رو بده.
دستت درد نکنه