Вход

Просмотр полной версии : прост так!


lexa
30.05.2006, 07:43
а вот простой способ замены самого iexplore на свой !
(основная проблема это замена неверного iexplore на нормальный самой системой )

(шуточный вариант)

делаем так ! например нам надо запустить прогу когда будет запущен iexplore так вот лезим в
C:\Program Files\Internet Explorer\
и виде там IEXPLORE.EXE, создайте копию, потом создайте из копии прост sfx архив под паролем с названием iexplore1.exe потом удаляем IEXPLORE.EXE, а sfx в IEXPLORE.EXE и запускаем , появиться окошко с вводом пароля! А винда выдаст ошибку,(о не возможности закрытия процесса и смены exe на настоящий ) и прекратит попытки заменить файл обратно на настоящий iexplore.exe

если изменить задачи и немного их усложнить???

напишем прогу которая все это сделает это (я про вывод со процесса чтобы файл не мог пере записаться а потом запустил бы настоящий iexplore который стал у нас iexplore1 )
вот вам и контроль , прикольно так свой exe прятать !=))
(сама идея работает , но написалась просто для юмора)

вот так шуточно можно подставить свою прогу

back0rifice
18.06.2006, 11:46
Topicstarter, это ты о чём вообще :( ... Чёт я берега порастерял... Если о подмене Ишака своей прогой в принципе, так этот дедовский метод юзали ещё во времена 95'ки (заменяя файлы command.com, scandisk.exe, *.scr на свои, как правило - на вири)... Или я где-то не туда мыслю?!

W!z@rD
18.06.2006, 13:57
по мойму Iexplore должен восстановится при 1 попытке запуска??!! типа защищенный файл... кэш и т.п.

Sn@k3
18.06.2006, 15:39
хех.замену можно легко обойти, к примеру я замеи explorer.exe на свой, т.е. Resource hacker исправил одну картинку и подменил, всё делал в безопасном режиме, хотя всеровно пришлось завершать expore.exe

back0rifice
18.06.2006, 23:15
Да, способов, на самом деле, масса. Я только одного понять не могу: к чему весь этот TOP? Просто так?! А смысл...

Deem3n®
18.06.2006, 23:37
Да, способов, на самом деле, масса. Я только одного понять не могу: к чему весь этот TOP? Просто так?! А смысл...Смысла действительно нет - перемещено в Флейм