Visual Basic Foro

Programación => Visual Basic 6 => Mensaje iniciado por: carlos906 en Mayo 12, 2010, 09:14:26 am

Título: Es posible terminar un proceso Modo kernel
Publicado por: carlos906 en Mayo 12, 2010, 09:14:26 am
Es decir ai procesos en windows como los Anti-virus que no son posibles cerarlos y mi kuriosidad es saber si desde vb es posible o no... e intentado kon apis, pero... nada funciona = su PID se canvia constantemente para no poder cerrarse... aunque deve de ser question de thread´s  ::)




gracias de antemano  ;)
Título: Re:Es posible terminar un proceso "interminable"
Publicado por: cobein en Mayo 12, 2010, 01:10:35 pm
Depende de que tipo de proteccion tenga, si su pid cambia constantemente es que el proceso se esta reiniciando o que se esta modificando en ring0 en el eprocess y ahi estas en problemas.
Título: Re:Es posible terminar un proceso "interminable"
Publicado por: carlos906 en Mayo 12, 2010, 08:59:29 pm
Si pero Porke con GMER es posible cerrar qualkier proceso... pero esque todos.... asta los AV Esta hecho en C lo mas seguro vb es lo suficientemente potente o el porque, se que aii metodos para crear un procesos como Importantes y si lo intentas cerrar es como si intentas cerrar l Lsass.exe(no recuerdo que prioridad es) pero nose que otro metodo ai para matar procesos.
Con mas tiempo pondre los Metodos que se...

Gracias por tu rapida respuesta cobein ;)

Nota:Si me esplikao mal... me lo dicen xd
Título: Re:Es posible terminar un proceso "interminable"
Publicado por: LeandroA en Mayo 12, 2010, 09:27:36 pm
Nota:Si me esplikao mal... me lo dicen xd

Por favor no uses "K" por "qu" o "c" creo que a más de uno le es chocante a la lectura.

Saludos.
Título: Re:Es posible terminar un proceso "interminable"
Publicado por: cobein en Mayo 13, 2010, 12:38:19 pm
Si, pero GMER trabaja en kernelmode.....
Título: Re:Es posible terminar un proceso "interminable"
Publicado por: carlos906 en Mayo 13, 2010, 03:39:17 pm
Osea que... Claro no lo habia pensado.... como los rootkits... Modo SO... por asi decirlo... nose si sera posible... o solo en vb.. alguien save algo?