ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|

27.12.2009, 14:59
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.03.2007
Сообщений: 1,985
Провел на форуме: 3288241
Репутация:
3349
|
|
нет. Нет и еще раз нет. Ты сначало разбирись для чего криптеры нужны и для чего нужна проактивка. И ты поймешь что ничего общего у них них.
|
|
|

27.12.2009, 15:31
|
|
Banned
Регистрация: 08.12.2009
Сообщений: 21
Провел на форуме: 223240
Репутация:
-10
|
|
Эх насчет крипторов поняд пойду asm учить а вот с рестром я так понял ни че не сделать так как нужно без использования перезагрузки (
|
|
|

27.12.2009, 15:50
|
|
Banned
Регистрация: 08.12.2009
Сообщений: 21
Провел на форуме: 223240
Репутация:
-10
|
|
Сообщение от slesh
Изменить нужные места реестра просто так не получится. Потому что каспер в ядре мониторит. Единственно что можно сделать, так это 4 варианта
1) снятие хуков в ядре. просто так не сделать
2) править данные перед загрузкой каспера
3) править после перезагрузки.
4) автоматом кликать на окно на кнопку разрешить.
А вообще лучше когда делаешь закрытие формы, то обрабатывай OnCanClose и там ставь false и скрывай окно. тогда получится так что якобы окно скрылось, но прога всё равно будет весеть в процесса. И в onClose уже боваляй в реестр что нужно, но по любому тебе нужно ждать или ребута или выключения
OnCanClose нету в c++ builder
И вот щас пробую так
в событии OnClose пишу Application->ShowMainForm=false;
И затем добавляю в рестр но каспер все равно палит(
Последний раз редактировалось Finger2010; 27.12.2009 в 15:57..
|
|
|

27.12.2009, 20:45
|
|
Новичок
Регистрация: 15.12.2008
Сообщений: 24
Провел на форуме: 184747
Репутация:
1
|
|
Если не ошибаюсь то вместе с билдером идет делфи.Создай на делфи форму, и пропиши в событие OnCloseQuery код изменения реестра.Добавь скомпилированный exe себе в ресурсы проекта на с++ и запусти его.
Но это метод через одно место 
|
|
|

27.12.2009, 21:17
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.03.2007
Сообщений: 1,985
Провел на форуме: 3288241
Репутация:
3349
|
|
CanClose - я имел в виде OnCloseQuery она вроде должна быть и в билдере и в делфи.
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|