P
#include <sys/types.h>
#include <unistd.h>
int main() {
char *asd[2] = { "firefox", NULL };
if (fork() == 0) {
setsid();
return execvp(asd[0], asd);
}
}запуск firefox только если его нету в Path будет ойлала
Size: a a a
2020 April 28
¥
ну да
P
ну да
сможешь написать красивый CreateRemoteThread
¥
а зачем?
RT
Я смогу
P
а зачем?
встраиваться в другой процесс)
P
встраиваешься и exit(1);
P
я под виндой пытался всячески завершить касперского
P
от банального NtTerminateProcess
¥
вообще, в генте зачем-то busybox в @system
но он нигде не юзается
но он нигде не юзается
P
так пытался кильнуть и на уровне ядра, и нихера не сработало
¥
так пытался кильнуть и на уровне ядра, и нихера не сработало
а че так?
P
а че так?
ну защита процесса стоит
P
чтобы всякие @P9oSi не пытались завершить и устроить экстерминатус пользователю
¥
¥
P
особенно прикольно, когда на уровне ядра, властитель всех процессов и поток. Тебе NTSTATUS выдает ERROR_ACCESS_DENIED
