Спрятать запущенный файл...

[W!z@rD]

Вобщем было очень весело...
Это из-за того что я кипятильник в кодинге... ;)
перепутал API функцию GetFileAtributes с SetFileAtributes... :D
не догнал зачем GetFileAtributes требуется указать атрибут когда я это получаю. =) ну и указал faAnyFile :rolleyes: ...
{Пропустил самое веселое... :p }
Вот что получил...
Файл запускаем (тот же notepad) и присваиваем ему атрибут faAnyFile...
И ОН ПРОПАДАЕТ.
Нет нет! ему не присваивается атрибут Hide...

так что можно заюзать в своих целях. ;)

[BUG(O)R]

Откуда пропадает? Из нашего сознания?

[sn0w]

чтоб спрятать процесс, лучший вариант (я считаю) - SwapContext метод.
чтоб с диска - хватаем NtQueryDirectoryFile, (смари сорцы ntroot)

[W!z@rD]

так тут не процесс, а файл!