Этот топик читают: Гость
Гость
Ответов: 17029
Рейтинг: 0
|
|||
Редактировалось 5 раз(а), последний 2025-01-20 13:18:49 |
|||
карма: 0 |
|
Ответов: 5446
Рейтинг: 323
|
|||
КМК, Средствами ХиАсм (без IC) не сделаешь. Это сложная задача, требующая определённых низкоуровневых манипуляций с системой. Даже и не спрашивай, как и что - подробностей не знаю.
|
|||
карма: 1 |
|
Гость
Ответов: 17029
Рейтинг: 0
|
|||
Редактировалось 7 раз(а), последний 2025-01-20 13:18:49 |
|||
карма: 0 |
|
Администрация
Ответов: 15295
Рейтинг: 1519
|
|||
для этих целей качаем PunkBuster и прикручиваем его к своей программе
|
|||
карма: 27 |
|
Гость
Ответов: 17029
Рейтинг: 0
|
|||
Редактировалось 5 раз(а), последний 2025-01-20 13:18:49 |
|||
карма: 0 |
|
Разработчик
Ответов: 26303
Рейтинг: 2146
|
|||
г. Pissflaps писал(а): нужно запретить чтобы никакие 1.exe или 2.exe 3fjwiefj.exe не могли воздействовать на приложение test.exeЕсли бы это можно было просто сделать, то давно уже бы все поставили на свои проги, ведь это антивирус без всяких баз и тормозов. Там про это немного, но пишут, что ставить надо кольцо нулевой защиты. tsdima, тебе этот зверь знаком ![]() |
|||
карма: 22 |
|
Ответов: 2125
Рейтинг: 159
|
|||
Насколько я знаю, в заголовке exe файла есть флаги для сегментов, можно попробовать сделать кодовый сегмент read only. Если сама прога не имеет модифицирующегося кода, то должно сработать.
------------ Дoбавленo: Другое дело, что прога грузит туеву хучу библиотек, их тоже таким макаром обрабатывать надо... ------------ Дoбавленo: Если-же прога использует адреса подпрограмм в секции данных, то тут мало чего можно придумать, если только контролировать такие адреса на "правильность". |
|||
карма: 1 |
|
Разработчик
Ответов: 26303
Рейтинг: 2146
|
|||
tsdima писал(а): можно попробовать сделать кодовый сегмент read onlyА у тебя, случаем, нет сцыллы, где про это почитать можно ![]() |
|||
карма: 22 |
|
Ответов: 2125
Рейтинг: 159
|
|||
А ещё, если запустить процесс под "дебугером", то вроде бы уже никто другой не сможет получить доступ к этому процессу. Но это надо проверять, я могу и ошибаться...
------------ Дoбавленo: Не помню, где брал. Читать про Object Flags |
|||
карма: 1 |
| ||
файлы: 1 | pefmt120.rar [20.1KB] [356] |
Разработчик
Ответов: 26303
Рейтинг: 2146
|
|||
tsdima писал(а): А ещё, если запустить процесс под "дебугером"Да вот как раз это я тоже хотел предложить |
|||
карма: 22 |
|
Гость
Ответов: 17029
Рейтинг: 0
|
|||
Редактировалось 5 раз(а), последний 2025-01-20 13:18:50 |
|||
карма: 0 |
|
11