Имя пользователя:
Пароль:
 

Название темы: Порождение процессов.
Показать сообщение отдельно

Модер


Сообщения: 1716
Благодарности: 17

Профиль | Сайт | Отправить PM | Цитировать


Да, можно.
Например, через загрузку библиотеки и вызов CreateRemoteThread, уже оттуда - CreateProcess.

Еще способ - вызвать ZwCreateProcess.

Еще способ - перехватить ZwCreateProcess и ZwCreateProcessEx и подменить параметр, в котром передается хэндл родительского процесса.

Что это за функции - отвечать не буду, замечательно ищутся на google.

-------
Васкецов Сергей
http://registry.oszone.net


Отправлено: 17:06, 19-10-2004 | #3

Название темы: Порождение процессов.