Título: Ocultar processos en task manager (w7) Publicado por: CniZoO en 10 Diciembre 2012, 14:49 pm alguien me puede ayudar?? no se xq la admin o no se xq motivo me borran mis preguntas en hilos que aun siguen abiertos....
Wenno a ver si este sistema funciona y alguien me da una solucion. çNecessito ocultar un programa del administrador de tareas, mas concretamente del area de processos, alguien me puede hechar una mano? o decirme los passos a seguir? muchas gracias de antemano y un saludo. Título: Re: Ocultar processos en task manager (w7) Publicado por: CniZoO en 11 Diciembre 2012, 20:32 pm cabe decir que me he mirado todos los post relacionados al tema, sobre hookear apis y demás, pero no he llegado a hacerlo exactamente como dicen por falta de información o incluso mejor dicho de comprensión, si alguien sabe de algun post que salga la informacioón o unaminiguia para orientarme e investigar sobre tema se lo agradecere con crecess!! jejejjej muchas gracias nuevamente, espero sus respuestas, un saludo.
PD: las normativas del foro implikan que se postee en el hilo correspondiente, si alguien cree que este no es el sitio para este post , k me lo haga saber que, no se bien bien si estoy en el area correctaa ;) Título: Re: Ocultar processos en task manager (w7) Publicado por: Eleкtro en 16 Diciembre 2012, 02:56 am Citar no se xq la admin o no se xq motivo me borran mis preguntas en hilos que aun siguen abiertos.... Una razón podría ser porque nisiquiera... ESPECIFICAS EL LENGUAJE EN EL QUE TRABAJASSi tu Windows es de 32 Bit y VB.NET, entonces es tán fácil como esto: TMListViewDelete V2.vb Código: '|-| Task Manager Hack |-| Código
Si tienes un equipo de 64 Bit, por lo que he leido es extremádamente dificil modificar las tablas de syscall (Pero no imposible), mis conocimientos no llegan a este nivel, y me ha sido imposible hallar la solución. Saludos Título: Re: Ocultar processos en task manager (w7) Publicado por: CniZoO en 17 Diciembre 2012, 14:41 pm Una razón podría ser porque nisiquiera... ESPECIFICAS EL LENGUAJE EN EL QUE TRABAJAS Lo Primero darte las Gracias Elektro Hacker x responder al post , no sabia si me lo borrava la admin x no estar en el sitio adecuado y por eso andava un poco mosca al ver que ponia una y otra vez el post y desaparecia sin dejar rastro alguno...Si tienes un equipo de 64 Bit, por lo que he leido es extremádamente dificil modificar las tablas de syscall (Pero no imposible), mis conocimientos no llegan a este nivel, y me ha sido imposible hallar la solución. Saludos y por eso no hay problema tengo 2 systemas uno de 32 y otro de 64, provare y te cuento! me he estado mirando todo el temariio de Rootkits porque no encontrava solución ya que todo lo que intentava lo intentava en el de 64 -Bit a partir de ahora ya se que es mas complicado , Gracias nuevamente voy a probarloo y te cuentoo Título: Re: Ocultar processos en task manager (w7) Publicado por: Eleкtro en 17 Diciembre 2012, 20:34 pm todo lo que intentava lo intentava en el de 64 -Bit a partir de ahora ya se que es mas complicado Si has usado troyanos o software parecido, en casi todos esos programas te darás cuenta que la opción de ocultar el proceso sólamente la añaden para 32 Bit :xD, así que sí debe ser muy dificil, Yo también necesito ocultar mi app, en 64 bit, así que espero una respuesta a este post tanto como tú :( Saludos. Título: Re: Ocultar processos en task manager (w7) Publicado por: MCKSys Argentina en 17 Diciembre 2012, 21:19 pm @EleKtro H@cker: Viste esto? (https://c0rrupt.net/forum/c-c-custom-c-frameworks/466-x64-process-hiding-example.html)
Es el codigo de un tal MindfreaK. No lo he probado, pero al parecer funciona... Saludos! Título: Re: Ocultar processos en task manager (w7) Publicado por: Eleкtro en 17 Diciembre 2012, 22:46 pm @EleKtro H@cker: Viste esto? (https://c0rrupt.net/forum/c-c-custom-c-frameworks/466-x64-process-hiding-example.html) Gracias MCKSys, Pero es una aplicación de consola codeada en C++, y no tengo ni idea de como utilizarla xD (http://img145.imageshack.us/img145/735/prtscrcapturekp.jpg) Título: Re: Ocultar processos en task manager (w7) Publicado por: MCKSys Argentina en 18 Diciembre 2012, 00:05 am OK. La idea era "ver" el código y sacar cosas en claro.
Si hago tiempo, voy a tratar de mirar a ver qué tal es... Saludos! Título: Re: Ocultar processos en task manager (w7) Publicado por: x64core en 18 Diciembre 2012, 00:38 am Hay varias formas de ocultar un proceso o al menos el objetivo es, hacer funcionar tu programa correctamente sin que
sea visto por algún vizor de procesos. Lo mejor es cargar un driver con técnicas de rootkit para ocultar el proceso el problema es, en versión de Windows de 64-bits esta el patchGuard pero también es posible saltarlo ( 2012 ). y cargar tu driver de 64-bits. El otro es hookear la API encargada de obtener la información del vizor de procesos, el problema es, si hookeas la API NtQuerySysteminformation de taskmgr el proceso se podra mirar con alguna otra herramienta de vizor, a menos que establescas un hook en la API encargada de todo visualizador de procesos, esto no funcionara con un visualizador de procesos que carguen un driver para obtener esa información porque la informacion que queremos obtener no pasara por tu hook, lo que tendrás que hacer es, analizar la aplicación que quieres saltarte, saber como funciona, y hookear las APIs que usa para esa información, si carga un driver, la aplicación siempre copia el buffer desde modo nucleo a modo usuario ( dependiendo del metodo que utiliza ), y al final siempre usa funciones de USER32.dll, KERNEL32.dll, para mostrarla en los controles. eso sin tomar en cuenta si tiene protección. Las otras maneras son, inyectar tu proceso en un otro proceso y de esa manera podrás hacer trabajar tu programa sin que se muestre en ningun visualizador, el problema es, en Windows x64, algunos metodos comunes de inyeccion no funcionan debido a que en entorno de emulacíon incluyendo algunas transiciones de APIs solo funcionan con procesos de 32-bits. pero se puede buscar alternativas de inyeccion o hacks. De qué método les gustaría hablar? :) Título: Re: Ocultar processos en task manager (w7) Publicado por: Eleкtro en 18 Diciembre 2012, 09:36 am OK. La idea era "ver" el código y sacar cosas en claro. Dificil porque de C no tengo ni idea,Si hago tiempo, voy a tratar de mirar a ver qué tal es... si fueran sólamente unas pocas líneas de código aún podría usar algún conversor de código, pero el proyecto son demasiados archivos que no entiendo lo que hacen y una conversión de código no me va a servir xD De qué método les gustaría hablar? :) Del más sencillo para novatos xDSinceramente, de alguien que se hace llamar "x64core" me espero un 100% de experiencia en este tema, sería muy útil si hicieras algún tutorial paso a paso para hookear la API sólamente para el taskmanager, o nos pudieses dar un link a algún tutorial Gracias Título: Re: Ocultar processos en task manager (w7) Publicado por: x64core en 19 Diciembre 2012, 04:38 am Del más sencillo para novatos xD Sinceramente, de alguien que se hace llamar "x64core" me espero un 100% de experiencia en este tema, sería muy útil si hicieras algún tutorial paso a paso para hookear la API sólamente para el taskmanager, o nos pudieses dar un link a algún tutorial Gracias El nick no tiene nada que ver con el nivel de conocimiento de cualquier persona, que comentario más estupido el tuyo. por otro lado si quieres hookear una API al taskmgr que es el método más facil para novatos búscalo en google hay un monton de tutoriales acerca de este tema, incluso aquí mismo en el foro hay tutoriales para novatos ( Usa el buscador del foro ), pero espera, antes que solo copies y pegues el código que encontres al menos te recomiendo que leas un tutorial para novatos acerca de C/C++ o ASM, o los llamados "for Dummies", recorda que estos son lenguajes de programación, esto no es batch que cualquier lamersito puede escribir. Título: Re: Ocultar processos en task manager (w7) Publicado por: MCKSys Argentina en 19 Diciembre 2012, 04:53 am Estuve mirando el código en C y no parece la gran cosa. Voy a ver si este fin de semana puedo pasarlo a VB6, tratando de no usar "hacks" raros.
De últimas, siempre se puede hacer una DLL en ASM y llamarla desde otro lado... :P El nick no tiene nada que ver con el nivel de conocimiento de cualquier persona, que comentario más estupido el tuyo. recorda que estos son lenguajes de programación, esto no es batch que cualquier lamersito puede escribir. Uffff.... :-X Título: Re: Ocultar processos en task manager (w7) Publicado por: Eleкtro en 19 Diciembre 2012, 04:55 am @x64core
Tienes razón, ha sido un error pensar que tenías experiencia en x64 por tu nick y por todo lo que comentaste sobre el tema en 64 Bit, que estupidez, te creía una persona respetable e inteligente pero veo que solo eres un troll más de esos que si se acaba el mundo nadie echará en falta. No sé quien te crees que eres para intentar ofender insultando de estúpido y lammer a la gente cuando te preguntan con educación y te alagan con un cumplido (INMERECIDO), Está claro que las primeras impresiones de la gente engañan, ahora te daría otro tipo de cumplidos, gracias por mostrar tu inmadurez. Y no te preocupes tanto por mis conocimientos en VBNET, seguro que tú algún día también fuiste un "For dummies", aunque ahora vayas de sobrado ;). Sin más que añadir, no te volveré a responder a ningún otro comentario ofensivo que hagas, porque por suerte hay gente a la que le gusta ayudar en lugar de insultar, mucho más digna de recibir comentarios, que usted. Saludos. Título: Re: Ocultar processos en task manager (w7) Publicado por: x64core en 19 Diciembre 2012, 05:05 am @x64core Tienes razón, ha sido un error pensar que tenías experiencia en x64 por tu nick, te creía una persona respetable e inteligente pero veo que solo eres un troll más de esos que si se acaba el mundo nadie echará en falta. No sé quien te crees que eres para intentar ofender insultando de estúpido y lammer a la gente cuando te alagan con un cumplido, Está claro que las primeras impresiones de la gente engañan, ahora te daría otro tipo de cumplidos, gracias por mostrar tu inmadurez. Y no te preocupes tanto por mis conocimientos en VBNET, seguro que tú algún día también fuiste un "For dummies", aunque ahora vayas de sobrado ;). Sin más que añadir, no te volveré a responder a ningún otro comentario ofensivo que hagas (Y sé que haras, porque pareces tener unos 15 años). Por suerte hay gente a la que le gusta ayudar en lugar de insultar. Saludos. Llamándome troll y mencionas el nick de uno aquí en el tema que no tiene nada que entrar, ni mucho menos significa nada con el nivel de conocimiento que uno tiene como dije anteriormente, es como decir de tu nick "H@cker", sabes hackear una PC de forma remota con un .bat? Tiene algo que encajar o qué? Y respondiendote, no dije que eras estúpido, dije que tu comentario fue estúpido, Lo de "dummies", así se/les llaman a los libros por si no sabias: http://www.amazon.com/C-Dummies-Stephen-R-Davis/dp/0470317264 Por cierto, tampoco VB 6.0 & VB.NET Título: Re: Ocultar processos en task manager (w7) Publicado por: MCKSys Argentina en 19 Diciembre 2012, 05:52 am Estuve mirando el código en C y no parece la gran cosa. Voy a ver si este fin de semana puedo pasarlo a VB6, tratando de no usar "hacks" raros. De últimas, siempre se puede hacer una DLL en ASM y llamarla desde otro lado... :P Recién me doy cuenta ( :-[ ) que esto es en 64 bits, por ende VB6 queda descartado (el código C crea un thread remoto en el taskman y hace otras cosas que desde 32 bits no se puede hacer; o bien, no sé hacer). Asi que, bueno, quizás pueda hacerse una DLL de 64 bits que exporte una función que oculte un proceso en base a su PID, aunque eso ya es otra historia y no sé si será útil... Además, creo que desde .NET tampoco se puede hacer (o, como dije antes, no sé hacer ;D ) Saludos! Título: Re: Ocultar processos en task manager (w7) Publicado por: Eleкtro en 19 Diciembre 2012, 06:09 am quizás pueda hacerse una DLL de 64 bits que exporte una función que oculte un proceso en base a su PID, aunque eso ya es otra historia y no sé si será útil... Creo que sería muy útil porque solo con averiguar el PID del proceso ...Gracias por intentarlo! Título: Re: Ocultar processos en task manager (w7) Publicado por: Eleкtro en 19 Diciembre 2012, 06:30 am Título: Re: Ocultar processos en task manager (w7) Publicado por: CniZoO en 26 Diciembre 2012, 22:52 pm Wow, Veo que el tema a dado muxo de que hablar! me alegro asin iremos avanzando temario e ideas nuevas! el motivo de mi tardanza en responder señores es que me fui fuera a pasar estas lindas fiestas! asin que aprovexo y os mando unas muy buenas fiestas señores y señorittas!, con respecto ala respuesta de elektro hacker me sirvio ala perfeccion! lo unico k sacava 9 errores que buscando x webs y demas encontre un fallo, supongo devido ami pc o puede que hasta mi version de VB.net... lo unico que si que se ocultan del task mnger, pero no de un rastreador de processos, aunk en este me salga como ocultado, pero me gustaria k no lo localizara, veo k hookeando Apis seria la solucion...pero no se ni por donde ni como empezar... alguna idea? o consejo?
Gracias!! este foro es genial gracias a vosotros! Felices FiestaS! ;-) PD: todo el rato me refiero a sistemas de 32!! si teneis algo que sirva para 64 dar un tokeee jejejej salu2 artistas! |