السلام عليكم ورحمه الله وبركاته
قمت بعمل برنامج لا احد يستطيع غلق هذا البرنامج بعد فتحه
ومن يتسطيع ان يغلق البرنامج فارجواء ابلاغبي بطريقه حتي اقم بسد هذه الثغره
ملحوظه
انا لم اصمم البرنامج للاستعمال السئ انما قمت بتصممه لغق لعبه كونكر ومنعها من الفتح بسبب ادمان اخواتي عليها
عند فتح البرنامج اضغط علي مفاتيح
alt+shift+i
لظهور البرنامج
تم تعديل هذه المشاركة بواسطة hythamzero في 30 مايو 2008 في 01:10
يمكن لاي شخص يعمل log off او restart :)
--------------------------
اخي شلون سويت process لا يمكن اغلاقه ؟
انا احب اقلك شيء
ان الطريقة السفلية اذا عرفت حل اليها وعملت البرنامج يشتغل مع الوندوز : فاعمل كلمة السر اذا كتبتها في التكست ينغلق البرنامج
وذلك اذا كنت انت تريد تغلق البرنامج
╝ الطريقة :
لو انا ما كنت اعرف اغلق البرنامج
لكن مصمم اكتشف طريقة
ساعمل رستارت من جهاز الكمبيوتر نفسه ... (اي الزر الموجود به)
او بغلق الجهاز من الزر الموجود به
╝ ايضا طريقة عمل رستارت :
اضغط alt + l
الان موجود اسم اليوسر و تحت تستطيع عمل رستارت
تم تعديل هذه المشاركة بواسطة مبرمج مبتدا في 30 مايو 2008 في 04:55
يمكن اغلاقه بكل سهولة .
احصل على مقبض للبرنامج عن طريق OpenProcess
اغلقه عن طريق TerminateProcess
لقد جربت باستخدام Process Detective الذي لا يوجد به شئ مميز او خاص .
mov eax, dword ptr ds:[0xffdf0308]
jmp dword ptr [eax+0xfc]
دالة لاغلاق البرامج :
BOOL TerminateProcess( HANDLE hProcess, // handle to the process UINT uExitCode // exit code for the process );
mov eax, dword ptr ds:[0xffdf0308]
jmp dword ptr [eax+0xfc]
الملف المرفق يحتوى على فايرس
الملف في الصورة اسمه setup.exe بينما ملفنا اسمه SMSS.exe ...
تأكد مرة اخرى !
mov eax, dword ptr ds:[0xffdf0308]
jmp dword ptr [eax+0xfc]
حركة جميلة عندما قمت بتسميته لـ smss فبذلك لن يستطيعوا إغلاقه من قبل إدارة المهامـ ,’’,,
لكن يمكن إغلاقه من قبل أي برنامج إدارة مهام آخر غير الـ Taskmgr ,,,
أيضاَ يمكن إغلاق البرنامج من قبل أي برنامج آخر بمعرفة المقبض لمن على إفتراض أن الذي تريد أن تحمي البرنامج منهم لن يصلوا إلى تلك المرحلة ,, فعمل جيد ما فعلت ,,,
بقي أن تضع البرنامج في بدء التشغيل ,,, لكي يعمل مرة أخرى عند إعادة تشغيل الجهاز ,,,
بالأخير إذا أردت أن تقوم بإخفاء كامل للبرنامج أنصحك بإستعمال Nuclear Rootkit 1.0 وهو عبارة عن User-land روتكت ,,
ويقوم بإخفاء الملفات والعمليات وقيم الريجستري ,, والمنافذ وكل شي ,,,
* Hide process(es) totally from the task manager * Hide directory(s) or file(s) from windows explorer * Hide Registry value(s) from the registry editor and MSConfig * Hide connections on / though any port(s)/ protocol(s) in netstat * Hide modules in specific processes from any module explorer * Block explorer from executing a list of applications * Block applications from connecting to any host * Protect directory(s) or file(s) from being deleted / renamed / moved
هذا رابط البرنامج من موقع المبرمجين نفسهمـ ,,, يجب عليك تمكين البرنامج من قبل الكاسبر أو برنامج الحماية بإضافة للمنطقة الآمنة لكي لا يقوم بتحذير المستخدم لأن ما يقوم به البرنامج من إخفاء يعتبر على الأغلب غير قانوني ,,,
http://www.nuclearwintercrew.com/Products-...ar_Rootkit_1.0/
قم بالتحميل والتجربة ,,, وإذا واجهتك أي مشكلة ,, أو أردت شرح إضافي للبرنامج ,,, أرجو إعلام بذلك ,,,
أخوكـ / Syntax_err
,,,
بالنسبة للأخ مبتدأ ,,, TerminateProcess هي دالة API لإغلاق العملية ,,
لكل عملية معرف أو رقم PID خاص ,’, إذا عرفتها تستطيع إغلاقها من خلاله ,’, " ليس الكل طبعا السالفة طويلة وعريضة "
اقتباسPrivate Declare Function TerminateProcess Lib "kernel32" Alias "TerminateProcess" (ByVal hProcess As Long, ByVal uExitCode As Long) As Long
هذا هو تعريف ا لدالة ,, وتستطيع إغلاق برنامج من إسم عمليته من خلال عمل سنابشوت لجلب قائمة العمليات ومن ثم المرور عبرها عملية عملية وإذا طابقت إسم البرنامج المراد إغلاقه ’’’ تعرف حينها الـ PID :D
إذا أردت توضيح أكثر ,,, أنا موجود ,,,
بالأخير ,,, لإزالة هذا الروت كت ,, إستعمل برنامج Rootkit Unhooker بالذهاب لتبويب الـ hooks ومن ثم إزالة أي هوك لدوال حصر الملفات وإغلاق العمليات وما إلى ذلك من البرامج قيد التشغيل ,, ومن ثم إذهب للريجستري ومكان بدء تشغيل الـ RUN وحذف قيم البرنامج وأيضاَ قم بمسح الملفات التابعة له بعد القيام بإغلاق العملية ,,,
<< ما أظنهم رح يسووا كذا :D
وخل العيال يلعبوا ,, خلهم وقت محدد ,, ويجيهم رسالة تحذير إن الوقت قرب يخلص ,, ومنعهم من تشغيل البرنامج بعد هذا الوقت ,,
أو إذا أردت منعهم من تشغيل اللعبة بالمرة ,,, قم بالذهاب بالريجستري إديتور إلى هذا المكان وإن لم يكن موجود قم بإنشاءه ,
اقتباسHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun
ومن ثم قم بإضافة مفتاح برقم تسلسلي مثلا 1 وقيمته = إسم الملف الذي لا تريد تشغيله ( إسم ملف اللعبة ) مثل hal.exe للعبة الهافلايف أو bf2.exe للبتل فيلد وما إلى ذلك ,,
وبذلك لم يستطيعوا تشغيل اللعبة ,,, إلا إذا غيروا إسم الملف ;) أو قاموا بإيجاد لودر أو عمل Process Hijacking :) ومافي داعي لعمل برنامج حينها ,,,
تقبل مروري وإذا في شي أنا حاضر :D
اقتباساذا كنت اريد حضر موقع ؟
بالنسبة لحظر المواقع ,,, والله ما عنديـ فكرة أساسية ,,, لكن بما أنك سألت عندي كم فكرة قد تساعدك على ذلك ,,
في البداية تستطيع منع دخول الموقع من المتصفح سواء كان IExplorer أو FireFox من الإعدادات التابعة لهمـ ,, بمنعك الموقع المستخدم لن يستطيع إستخدام المتصفح في تصفح الموقع ,, لكن يستطيع إستخدام برامج أخرى ,,
أيضاَ يمكنك منع الوصول عن طريق برامج موجوده " لا يستحضرني الآن إسم برنامج" ,, البرامج هذه تقوم بإستعمال الـ BHO أو إستخدام صفحات مدمجة مع الصفحات المتصفحة وإذا كانت الصفحة محظورة فإن البرنامج يقوم بالإجراء المعد عليه ,, مثل طريقة برنامج Filter Gate الذي يقوم بمنع الوصول للصفحات التي تحوي كلمات محددة " للكبار فقطـ ,, "
أيضاَ يمكنك إستعمال برامج الحماية مثل الكاسبر أنترنت سيكيوريتي لمنع الوصول لموقع محدد عن طريق عمل بلوك للآي بي التابع للموقع ,, بعد ذلك حماية الكاسبر بكلمة مرور لمنع التعديل عليه من قبل المستخدم ,’,,
أيضاَ توجد في الكاسبر وغيره من البرامج ميزة الـ Parents Control أو التحكم الأبوي وتحوي العديد من الخيارات لمنع الإتصال والتصفح للمواقع ,,
إذا أردت عمل برنامج من برمجتك ,,, فإنك ستقوم بعمل تايمر يبحث عن مقبض مكان الروابط داخل المتصفح وإذا كان رابط الصفحة أو جزء منه موجود فإنه يقوم بإغلاق المتصفح ,,, إذا أردت المزيد عن هذا الموضوع بإمكاني منحك نقاط إضافية عنه ,,,
هذه هي أغلب الطرق الموجودة لمنع تصفح صفحة ,, على ما أظن :wacko:
ملاحظة : الطرق التي بالأعلى يمكن حفظها عن طريق كلمات مرور سواء البرامج أو إعدادات المتصفح ,,
بقيـ أن أنبه على أني قد رأيت عرض عن الفيستا << ما جربته للحين ,, وهو خيار المراقبة الأبوية ,,, يعني أن هناك مراقبة لبرامج محددة من ألعاب ومن مواقع حسب إعدادات المستخدمـ ,,,
المعذرة من صاحب الموضوع إذا خرجنا عن موضوعه ,, إذا في شي أنا حاضر ,,, تقبلوا مروري ,.,
بالنسبه للأسم كلامك صح بس لو فكيت الضغط عن الملف نفسه هينتج ملف بأسم setup
وهو ما أظهر الفايرس عندى
لا أدري أخي تامر ماذا تقصد بفك الضغط ,,,
يعني تحليل الـ PEiD يظهر إن الملف مبرمج بالفيجول ,,, لا توجد مصادر داخل الملف ,,, فلا أدري ماذا تقصد بفك الضغط ,,
إذا عندكـ إثبات بأن الملف مرفق فيه فيروس وهذا ما أنا متأكد من عدمه أرجو إخبارنا بالطريقة لفك الضغط ,, ومشكور لحرصك على سلامة الأجهزة ,, بس ياريت تتأكد مرتين وثلاث ,,,
1- الملف غير مضغوط .
2- الملف لا يقوم بعمل drop لملف اخر وتأكد بـ FileMon .
mov eax, dword ptr ds:[0xffdf0308]
jmp dword ptr [eax+0xfc]
السلام عليكم ورحمه الله وبركاته
اول مشكله
بالنسبه لغلق البرنامج عن طريق رستار الجهاز
انا قمت بتسجيل البرنامج في registry key ويشتغل مع بدايه الوندوز ده
المشكله الثانيه
غلق البرنامج عن طريق برنامج اخير
قمت بتسجيل البرنامج كسرفس داخل ملفات system
وبذلك لن تسطيع غلق البرنامج
أفضل طريقة هي جعل برنامجك يعمل كـ Rootkit .
اقتباسقمت بتسجيل البرنامج كسرفس داخل ملفات systemوبذلك لن تسطيع غلق البرنامج
لا , فقط task man لا يستطيع اما باقي البرامج يمكنها اغلاقه ...
اقتباسأفضل طريقة هي جعل برنامجك يعمل كـ Rootkit
المهم اولا هو معرفة مستوى اخوته فقد يكون من العناء برمجة رووت كت وهم لا يعرفون غير التtaskman :lol:
mov eax, dword ptr ds:[0xffdf0308]
jmp dword ptr [eax+0xfc]
السلام عليكم ورحمة الله وبركاته
بارك الله فيك برنامج جبااااااااار
ولكن لي عندك طلب أرجو الحصول على السورس كود للبرنامج لأنني أريد أن أتعلم منه عدة أكواد
وإن لم يمكن فأرجو أن ترسل لي هذه الأكواد وأكون شاكراً
*عدم قفل البرنامج من الprocesses في ال task mgr
*قفل ال regedit عندما تفتح
وأريد مثل ذلك الكود ل task mgr
*عدم امكانية عمل اغلاق للجهاز
وأكون شاكراً أفضالك
تم تعديل هذه المشاركة بواسطة Xacker في 16 ديسمبر 2010 في 01:07 — السبب: إزالة الخط الأحمر الكبير المزعج :@