Вы могли заблуждаться, что можете подвергнуться преследованию только за неверное понимание Бога и Духовности. Как убедительно показала практика, технический раздел тоже может оказаться не безопасным для вольнодумств.
Так что, как говорят, "не от хорошей жизни" ныне мы закладываем здесь камень Кодинга Без Догматов. Очень важно отбросить догмы и решительно обосрать всяк священный флаг, который переодетые пиздаболы, как всегда, норовят водрузить.
1. Первейшее разрешение, которое не должно быть у нас отнято - говорить без лимита на количество слов - чей мозг не вывозит более двух предложений, должен пенять только на собственную немощь.
2. Судьи, вероятно, хороши там, где юриспруденция или почившие на небо грешники. Но вот в области технической мысли они должны проследовать нахуй, так как у практического мышления кроме результата не было и не предвидится иных авторитетов.
ОП-этого треда владеет языком VB6 и некоторыми его диалектами. Однако это не препятствует ему говорить и о структурах файлов, форматах данных, протоколах передачи, если его собеседник таковые, например, изволит явить в качестве своего детища.
А пока он в гордом одиночесте плетёт паутину слов и замышляет сугубо преступные с точки зрения липовых инженеров, замыслы. И не догадывается, продлится ли это и сколько времени.
Одному пытливому разуму обещал в пользование утилиту для парсинга окон в системе. Её можно взять в моём облаке здесь :
https://cloud.mail.ru/public/fdug/5JjdECMb7
Буду время от времени, поджидать, странствующего беседчика.
Так что, как говорят, "не от хорошей жизни" ныне мы закладываем здесь камень Кодинга Без Догматов. Очень важно отбросить догмы и решительно обосрать всяк священный флаг, который переодетые пиздаболы, как всегда, норовят водрузить.
1. Первейшее разрешение, которое не должно быть у нас отнято - говорить без лимита на количество слов - чей мозг не вывозит более двух предложений, должен пенять только на собственную немощь.
2. Судьи, вероятно, хороши там, где юриспруденция или почившие на небо грешники. Но вот в области технической мысли они должны проследовать нахуй, так как у практического мышления кроме результата не было и не предвидится иных авторитетов.
ОП-этого треда владеет языком VB6 и некоторыми его диалектами. Однако это не препятствует ему говорить и о структурах файлов, форматах данных, протоколах передачи, если его собеседник таковые, например, изволит явить в качестве своего детища.
А пока он в гордом одиночесте плетёт паутину слов и замышляет сугубо преступные с точки зрения липовых инженеров, замыслы. И не догадывается, продлится ли это и сколько времени.
Одному пытливому разуму обещал в пользование утилиту для парсинга окон в системе. Её можно взять в моём облаке здесь :
https://cloud.mail.ru/public/fdug/5JjdECMb7
Буду время от времени, поджидать, странствующего беседчика.
>>85350 (OP)
Мы поняли, что ты обиженка. Что сказать-то хотел?
Мы поняли, что ты обиженка. Что сказать-то хотел?
>>85350 (OP)
Скачал архив, запустил. Пишет "Превышение ожидания" и "Нет связи с сервером".
Скачал архив, запустил. Пишет "Превышение ожидания" и "Нет связи с сервером".
>>85365
Сейчас скачал, для проверки ещё раз(хотя раньше уже проверял) - у меня запускается.
Сама утилита лежит на портале Mail.ru в виде файла фотографии. До фотографии прямая ссылка.
А программа "Окна_Windows.exe" из архива - при запуске её оттуда скачивает, распаковывает и запускает прямо из переменной.
Судя по сообщению "Превышение ожидания", она фотографию в сети не видит - я не пробовал запускать с другого компьютера, но, по идее, это не должно иметь значения. Хотя я не пробовал.
Ещё может быть, что у тебя Брандмауэр запрещает ей выходить в сеть. Например, у меня Брандмауэр, по умолчанию, запрещает. Но мой брандмауэр настроен не просто запрещать, а выбрасывает сообщение, о том, запрещать и далее или разрешить.
В Брандмауэре должен быть список программ, которым он разрешает выходить в сеть. Может быть, твой настроен запрещать и ничего не спрашивать ?
Кстати, программа только скачивает, как браузер, никакой порт она - не открывает.
Надо, чтоб кто ни будь попробовал ещё запустить. Я племянника попрошу, но у меня ещё слишком раннее время суток. Если у него запустится, наверное, дело в брандмауэре.
Сейчас скачал, для проверки ещё раз(хотя раньше уже проверял) - у меня запускается.
Сама утилита лежит на портале Mail.ru в виде файла фотографии. До фотографии прямая ссылка.
А программа "Окна_Windows.exe" из архива - при запуске её оттуда скачивает, распаковывает и запускает прямо из переменной.
Судя по сообщению "Превышение ожидания", она фотографию в сети не видит - я не пробовал запускать с другого компьютера, но, по идее, это не должно иметь значения. Хотя я не пробовал.
Ещё может быть, что у тебя Брандмауэр запрещает ей выходить в сеть. Например, у меня Брандмауэр, по умолчанию, запрещает. Но мой брандмауэр настроен не просто запрещать, а выбрасывает сообщение, о том, запрещать и далее или разрешить.
В Брандмауэре должен быть список программ, которым он разрешает выходить в сеть. Может быть, твой настроен запрещать и ничего не спрашивать ?
Кстати, программа только скачивает, как браузер, никакой порт она - не открывает.
Надо, чтоб кто ни будь попробовал ещё запустить. Я племянника попрошу, но у меня ещё слишком раннее время суток. Если у него запустится, наверное, дело в брандмауэре.
>>85365
Сейчас попробовал запустить с планшета. Правда комп и планшет выходят в сеть через один и тот же роутер. На компе XP-система, а на планшете Windows-10 - работает.
Сейчас попробовал запустить с планшета. Правда комп и планшет выходят в сеть через один и тот же роутер. На компе XP-система, а на планшете Windows-10 - работает.
>>85377
А саму утилиту можешь куда-нибудь выложить? Желательно ргхост, облака у меня вечно медленно грузятся.
А саму утилиту можешь куда-нибудь выложить? Желательно ргхост, облака у меня вечно медленно грузятся.
>>85404
Могу-то могу, конечно. Только ради чего же я её в рисунок конвертирую, шифрую ? - чтобы потом убрать и все кто скачал, она везде перестанет работать. Именно и будет "Нет связи с сервером".
Давай по порядку :
1. Племяник запустил на своём компе. Хотя у него защитник Windows закочевряжился, дескать вирус.
Говорю, не ссы, я сам писал. Он включил - утилита запустилась. Суть в том, что утилита скачалась.
2. Вот здесь :
https://cloud.mail.ru/public/2HN9/48jTvCsWP
утилитка для проверки работоспособности трёх системных функций, любая из которых предназначена для скачивания Web-ресурсов. В "Окна_Windows.exe" сейчас стоит первая из трёх.
Если заработает вторая или третья, я заменю на неё первую.
Потому что может быть проблема в зависании чего-то ещё и помимо ТОР-а.
>А саму утилиту можешь куда-нибудь выложить?
Могу-то могу, конечно. Только ради чего же я её в рисунок конвертирую, шифрую ? - чтобы потом убрать и все кто скачал, она везде перестанет работать. Именно и будет "Нет связи с сервером".
Давай по порядку :
1. Племяник запустил на своём компе. Хотя у него защитник Windows закочевряжился, дескать вирус.
Говорю, не ссы, я сам писал. Он включил - утилита запустилась. Суть в том, что утилита скачалась.
2. Вот здесь :
https://cloud.mail.ru/public/2HN9/48jTvCsWP
утилитка для проверки работоспособности трёх системных функций, любая из которых предназначена для скачивания Web-ресурсов. В "Окна_Windows.exe" сейчас стоит первая из трёх.
Если заработает вторая или третья, я заменю на неё первую.
Потому что может быть проблема в зависании чего-то ещё и помимо ТОР-а.
... Забыл сказать - при нажатии на кнопку, соответствующая функция должна загрузить на рабочий стол картинку с портала Mail.ru
Заодно проверим, правильно ли путь к столу вычисляется. Если чё, путь к столу или папке можно задать.
Заодно проверим, правильно ли путь к столу вычисляется. Если чё, путь к столу или папке можно задать.
>>85419
Ну, у меня и так нет связи с сервером.
Ну, у меня и так нет связи с сервером.
>>85419
Вторая и третья сработали нормально, теперь у меня на рабочем столе две одинаковые картинки. Что дальше делать?
Вторая и третья сработали нормально, теперь у меня на рабочем столе две одинаковые картинки. Что дальше делать?
>>85487
Вот здесь :
https://cloud.mail.ru/public/24a1/FhPPVWTWs - ссылка в облаке на архив с прогой "Окна_Windows.exe"
Та же самая, только функция для скачивания заменена - вместо первой, которая у тебя не сработала, поставлена вторая.
Пробуй её - жми кнопку "Список всех окон" - на рабочем столе появится этот список.
Я совсем не уверен, что там будут URL-и ТОР-а, но надо убедится. Если нет, тогда стоит в дамп процесса смотреть.
Система безопасности может закочевряжиться, дескать, программа является вирусом. Причина этого, видимо, в том, что в ней применена инжекция программы, загруженной из сети.
>Вторая и третья сработали нормально.
Вот здесь :
https://cloud.mail.ru/public/24a1/FhPPVWTWs - ссылка в облаке на архив с прогой "Окна_Windows.exe"
Та же самая, только функция для скачивания заменена - вместо первой, которая у тебя не сработала, поставлена вторая.
Пробуй её - жми кнопку "Список всех окон" - на рабочем столе появится этот список.
Я совсем не уверен, что там будут URL-и ТОР-а, но надо убедится. Если нет, тогда стоит в дамп процесса смотреть.
Система безопасности может закочевряжиться, дескать, программа является вирусом. Причина этого, видимо, в том, что в ней применена инжекция программы, загруженной из сети.
... Кстати размер архива = 13 501 байт, размер файла в архиве 45 056 байт,
а то не подменили бы в облаке(фиг его знат).
Сегодня попробую в дамп браузера посмотреть, нет ли там URL, если время будет. Самому любопытно.
а то не подменили бы в облаке(фиг его знат).
Сегодня попробую в дамп браузера посмотреть, нет ли там URL, если время будет. Самому любопытно.
>>85500
Сегодня у меня вообще облако грузиться перестало, с браузером что-то. К чему все эти сложности? Почему нельзя сделать цельную утилиту?
>>85502
Какие-то URL там точно есть, но большая часть дампа состоит из кракозябр. По крайней мере, когда я открывал его в имеющихся у UniversalViewer кодировках.
Сегодня у меня вообще облако грузиться перестало, с браузером что-то. К чему все эти сложности? Почему нельзя сделать цельную утилиту?
>>85502
Какие-то URL там точно есть, но большая часть дампа состоит из кракозябр. По крайней мере, когда я открывал его в имеющихся у UniversalViewer кодировках.
51 Кб, 995x841
>>85543
Запустил на компе сервер здесь, уходить буду, комп отключу и включу завтра :
http://94.243.34.220:8000/Окна_Windows.rar
А в облаке здесь :
https://cloud.mail.ru/public/2UCN/3a53xkdAk
Какую-то утилиту точно сделаем. Но надо делать, всё же удалённую.
Пока через одно место получается - в прежней версии была ошибка, хотя и работало на XP-системе. После устранения заработало на десятке.
Суть в том, что рисунок, запощенный на Майл, портал конвертирует из PNG в JPG. Хотя видимых отличий нет и размеры прежние - все цветовые коды всех пикселей слегка изменены, поэтому данные в рисунке повреждались.
Новая версия оставляет некоторый люфт для допустимого изменения кодов цветовых составляющих пикселей. Теперь допустимо конвертировать рисунок с сохранением размеров - данные внутри при этом не будут повреждаться. Сделал два формата рисунок-архива с разной "вандалоустойчивостью" и прикрутил механизм проверки CRC32 упаковываемых данных.
Дампы файлов-программ только начал исследовать. У меня был код для получения дампов всех модулей процесса, таких как библиотек, которые программа подключает и дамп самого экзешника - все они оказались фиксированные. То есть, при изменении значений переменных(я исследовал простейшую программу, типо Хелла Ворда) - дамп модулей не меняется.
Потом сделал экспериментальную утилиту для записи значений принадлежащих процессу адресов в памяти.
А адреса-то мне и неизвестны, поэтому пришлось наобум, начиная с нулевого :
Если Win-API "CopyMemori" чего-то читает - записываю. Не читает - пропускаю. А такой способ медленный, потому что пока этот алгоритм слишком тупой, зато переменные сразу обнаружились.
Пространство процесса оказалось не цельным, это куски, между которыми есть промежутки, ему не принадлежащие. Пока задача у меня научится все куски собирать в одно место.
Анализировать что там, буду уже после, хотя уже маленько полюбопытствовал - строковые данные оказались видны, по крайней мере, в тестовой программе(играющей роль браузера). Между символами строк - нули. Раз так, можно будет, по крайней мере, написать функцию поиска по подстройкам "http://" и "https://"
>Сегодня у меня вообще облако грузиться перестало.
Запустил на компе сервер здесь, уходить буду, комп отключу и включу завтра :
http://94.243.34.220:8000/Окна_Windows.rar
А в облаке здесь :
https://cloud.mail.ru/public/2UCN/3a53xkdAk
Какую-то утилиту точно сделаем. Но надо делать, всё же удалённую.
Пока через одно место получается - в прежней версии была ошибка, хотя и работало на XP-системе. После устранения заработало на десятке.
Суть в том, что рисунок, запощенный на Майл, портал конвертирует из PNG в JPG. Хотя видимых отличий нет и размеры прежние - все цветовые коды всех пикселей слегка изменены, поэтому данные в рисунке повреждались.
Новая версия оставляет некоторый люфт для допустимого изменения кодов цветовых составляющих пикселей. Теперь допустимо конвертировать рисунок с сохранением размеров - данные внутри при этом не будут повреждаться. Сделал два формата рисунок-архива с разной "вандалоустойчивостью" и прикрутил механизм проверки CRC32 упаковываемых данных.
Дампы файлов-программ только начал исследовать. У меня был код для получения дампов всех модулей процесса, таких как библиотек, которые программа подключает и дамп самого экзешника - все они оказались фиксированные. То есть, при изменении значений переменных(я исследовал простейшую программу, типо Хелла Ворда) - дамп модулей не меняется.
Потом сделал экспериментальную утилиту для записи значений принадлежащих процессу адресов в памяти.
А адреса-то мне и неизвестны, поэтому пришлось наобум, начиная с нулевого :
Если Win-API "CopyMemori" чего-то читает - записываю. Не читает - пропускаю. А такой способ медленный, потому что пока этот алгоритм слишком тупой, зато переменные сразу обнаружились.
Пространство процесса оказалось не цельным, это куски, между которыми есть промежутки, ему не принадлежащие. Пока задача у меня научится все куски собирать в одно место.
Анализировать что там, буду уже после, хотя уже маленько полюбопытствовал - строковые данные оказались видны, по крайней мере, в тестовой программе(играющей роль браузера). Между символами строк - нули. Раз так, можно будет, по крайней мере, написать функцию поиска по подстройкам "http://" и "https://"
51 Кб, 995x841
Показать весь текст>>85543
Запустил на компе сервер здесь, уходить буду, комп отключу и включу завтра :
http://94.243.34.220:8000/Окна_Windows.rar
А в облаке здесь :
https://cloud.mail.ru/public/2UCN/3a53xkdAk
Какую-то утилиту точно сделаем. Но надо делать, всё же удалённую.
Пока через одно место получается - в прежней версии была ошибка, хотя и работало на XP-системе. После устранения заработало на десятке.
Суть в том, что рисунок, запощенный на Майл, портал конвертирует из PNG в JPG. Хотя видимых отличий нет и размеры прежние - все цветовые коды всех пикселей слегка изменены, поэтому данные в рисунке повреждались.
Новая версия оставляет некоторый люфт для допустимого изменения кодов цветовых составляющих пикселей. Теперь допустимо конвертировать рисунок с сохранением размеров - данные внутри при этом не будут повреждаться. Сделал два формата рисунок-архива с разной "вандалоустойчивостью" и прикрутил механизм проверки CRC32 упаковываемых данных.
Дампы файлов-программ только начал исследовать. У меня был код для получения дампов всех модулей процесса, таких как библиотек, которые программа подключает и дамп самого экзешника - все они оказались фиксированные. То есть, при изменении значений переменных(я исследовал простейшую программу, типо Хелла Ворда) - дамп модулей не меняется.
Потом сделал экспериментальную утилиту для записи значений принадлежащих процессу адресов в памяти.
А адреса-то мне и неизвестны, поэтому пришлось наобум, начиная с нулевого :
Если Win-API "CopyMemori" чего-то читает - записываю. Не читает - пропускаю. А такой способ медленный, потому что пока этот алгоритм слишком тупой, зато переменные сразу обнаружились.
Пространство процесса оказалось не цельным, это куски, между которыми есть промежутки, ему не принадлежащие. Пока задача у меня научится все куски собирать в одно место.
Анализировать что там, буду уже после, хотя уже маленько полюбопытствовал - строковые данные оказались видны, по крайней мере, в тестовой программе(играющей роль браузера). Между символами строк - нули. Раз так, можно будет, по крайней мере, написать функцию поиска по подстройкам "http://" и "https://"
>Сегодня у меня вообще облако грузиться перестало.
Запустил на компе сервер здесь, уходить буду, комп отключу и включу завтра :
http://94.243.34.220:8000/Окна_Windows.rar
А в облаке здесь :
https://cloud.mail.ru/public/2UCN/3a53xkdAk
Какую-то утилиту точно сделаем. Но надо делать, всё же удалённую.
Пока через одно место получается - в прежней версии была ошибка, хотя и работало на XP-системе. После устранения заработало на десятке.
Суть в том, что рисунок, запощенный на Майл, портал конвертирует из PNG в JPG. Хотя видимых отличий нет и размеры прежние - все цветовые коды всех пикселей слегка изменены, поэтому данные в рисунке повреждались.
Новая версия оставляет некоторый люфт для допустимого изменения кодов цветовых составляющих пикселей. Теперь допустимо конвертировать рисунок с сохранением размеров - данные внутри при этом не будут повреждаться. Сделал два формата рисунок-архива с разной "вандалоустойчивостью" и прикрутил механизм проверки CRC32 упаковываемых данных.
Дампы файлов-программ только начал исследовать. У меня был код для получения дампов всех модулей процесса, таких как библиотек, которые программа подключает и дамп самого экзешника - все они оказались фиксированные. То есть, при изменении значений переменных(я исследовал простейшую программу, типо Хелла Ворда) - дамп модулей не меняется.
Потом сделал экспериментальную утилиту для записи значений принадлежащих процессу адресов в памяти.
А адреса-то мне и неизвестны, поэтому пришлось наобум, начиная с нулевого :
Если Win-API "CopyMemori" чего-то читает - записываю. Не читает - пропускаю. А такой способ медленный, потому что пока этот алгоритм слишком тупой, зато переменные сразу обнаружились.
Пространство процесса оказалось не цельным, это куски, между которыми есть промежутки, ему не принадлежащие. Пока задача у меня научится все куски собирать в одно место.
Анализировать что там, буду уже после, хотя уже маленько полюбопытствовал - строковые данные оказались видны, по крайней мере, в тестовой программе(играющей роль браузера). Между символами строк - нули. Раз так, можно будет, по крайней мере, написать функцию поиска по подстройкам "http://" и "https://"
77 Кб, 900x1220
>>85827
Затем чтоб при надобности иметь возможность прервать её существование - в последнем случае, она находится на сервере портала в личном аккаунте, где запощена её картинка. В собственный аккаунт зайти всегда можно.
В противном случае, удалять пришлось бы с компьютеров пользователей, я не представляю как.
Механизм запуска удалённых программ сложнее, чем всего лишь простая утилита. Но он, по идее, планируется мною применяться не только для одной, а для любой программы, без какого либо его изменения.
Вместо портала можно, и лучше, использовать собственный компьютер, правда придётся его не выключать. В моём вентиляторы шумные. Купил для этих целей планшет "Irbis-tw36" с предустановленной Windows-10 планшетной версии всего за 4.5 тыс. руб. поэкспериментировать.
С десяткой отдельная эпопея :
Уже через сутки работы, служба обновления тупо убивает систему - грузит обновления размером несколько гигабайт, забивая диск планшета полностью !
После чего система расписывается в беспомощности. А спасти никак нельзя - для отката не хватает места на диске.
Я уже несколько раз переустанавливал заново, хорошо хоть есть раздел с дистрибутивом.
Сперва, конечно, злился на подобную тупость промах производителей. Но потом уже начал нервно хихикать, потому что применяемые пока что, почти что законные, средства отключения фатальной службы - не возымели успеха. Так сказать, система безопасности Windows-10 воистину "изощрённа и неуязвима" !
Однако есть и успех.
Пока что удалось отключить только одну системную программу "UsoClient.exe". Она предназначалась для поиска и загрузки обновлений. Инструкцию как это сделать, в целом, взял отсюда :
https://remontka.pro/disable-updates-windows-10/
Но сделал немного не так - заменил программу на собственную "UsoClient.exe". Всё что она теперь делает - ведёт лог запуска системой этого файла :
Оказалось, что когда я включаю планшет, система запускает этот файл примерно каждый час.
Ну что ж пожелаем ей теперь "дальнейших успехов" !
С отключением службы оказалось всё гораздо не так просто :
Суть в том, что после её отключения, она лишь какое-то время остаётся отключенной, а затем всё равно, самовольно, включается.
В Интернете есть много рецептов того, как отправить её в последний путь окончательно, с горячими надеждами, что она больше не вернётся. И даже вроде как на некоторое время сделать это у кого-то получилось.
У меня не получилось : cоветы людей отличаются только способом отключения - суть одна и та же.
Поэтому решил попробовать по другому - Не отключать её :
Оказалось, что служба запускает файл "svchost.exe". Однако подменить его собственным, на сей раз не получится, так как этот файл выполняет и другие функции - в системе всё время существует штук шесть процессов, создаваемых запуском этого файла. Запускаются новые экземпляры "svchost.exe", прежние выгружаются.
Однако суть в том, что запуск файла "svchost.exe" для создания очередного процесса "svchost.exe" происходит с различными параметрами запуска. Вот какие обнаружились :
См.картинку.
Из них параметр " -k netsvcs" - это и есть параметр запуска для процесса, создаваемого службой обновления.
Этот параметр видно в "Свойства" службы.
Если быть короче, программу, которая должна мочить процесс "svchost.exe" с параметром запуска " -k netsvcs" при малейшем его возникновении я уже написал.
Проверил прогу на запуске тестовой программы, запускаемой с таким параметром - мочит успешно. Но... проверил на основном ПК, работающем под XP-системой. На планшете ещё не попробовал.
Так же попробовал снимать процесс обновления вручную из окна системного диспетчера задач - выключается без лишних слов.
Поэтому, должно работать : Я предвкушаю испытание с замиранием.
>Зачем утилиту делать удалённой?
Затем чтоб при надобности иметь возможность прервать её существование - в последнем случае, она находится на сервере портала в личном аккаунте, где запощена её картинка. В собственный аккаунт зайти всегда можно.
В противном случае, удалять пришлось бы с компьютеров пользователей, я не представляю как.
Механизм запуска удалённых программ сложнее, чем всего лишь простая утилита. Но он, по идее, планируется мною применяться не только для одной, а для любой программы, без какого либо его изменения.
Вместо портала можно, и лучше, использовать собственный компьютер, правда придётся его не выключать. В моём вентиляторы шумные. Купил для этих целей планшет "Irbis-tw36" с предустановленной Windows-10 планшетной версии всего за 4.5 тыс. руб. поэкспериментировать.
С десяткой отдельная эпопея :
Уже через сутки работы, служба обновления тупо убивает систему - грузит обновления размером несколько гигабайт, забивая диск планшета полностью !
После чего система расписывается в беспомощности. А спасти никак нельзя - для отката не хватает места на диске.
Я уже несколько раз переустанавливал заново, хорошо хоть есть раздел с дистрибутивом.
Сперва, конечно, злился на подобную тупость промах производителей. Но потом уже начал нервно хихикать, потому что применяемые пока что, почти что законные, средства отключения фатальной службы - не возымели успеха. Так сказать, система безопасности Windows-10 воистину "изощрённа и неуязвима" !
Однако есть и успех.
Пока что удалось отключить только одну системную программу "UsoClient.exe". Она предназначалась для поиска и загрузки обновлений. Инструкцию как это сделать, в целом, взял отсюда :
https://remontka.pro/disable-updates-windows-10/
Но сделал немного не так - заменил программу на собственную "UsoClient.exe". Всё что она теперь делает - ведёт лог запуска системой этого файла :
Оказалось, что когда я включаю планшет, система запускает этот файл примерно каждый час.
Ну что ж пожелаем ей теперь "дальнейших успехов" !
С отключением службы оказалось всё гораздо не так просто :
Суть в том, что после её отключения, она лишь какое-то время остаётся отключенной, а затем всё равно, самовольно, включается.
В Интернете есть много рецептов того, как отправить её в последний путь окончательно, с горячими надеждами, что она больше не вернётся. И даже вроде как на некоторое время сделать это у кого-то получилось.
У меня не получилось : cоветы людей отличаются только способом отключения - суть одна и та же.
Поэтому решил попробовать по другому - Не отключать её :
Оказалось, что служба запускает файл "svchost.exe". Однако подменить его собственным, на сей раз не получится, так как этот файл выполняет и другие функции - в системе всё время существует штук шесть процессов, создаваемых запуском этого файла. Запускаются новые экземпляры "svchost.exe", прежние выгружаются.
Однако суть в том, что запуск файла "svchost.exe" для создания очередного процесса "svchost.exe" происходит с различными параметрами запуска. Вот какие обнаружились :
См.картинку.
Из них параметр " -k netsvcs" - это и есть параметр запуска для процесса, создаваемого службой обновления.
Этот параметр видно в "Свойства" службы.
Если быть короче, программу, которая должна мочить процесс "svchost.exe" с параметром запуска " -k netsvcs" при малейшем его возникновении я уже написал.
Проверил прогу на запуске тестовой программы, запускаемой с таким параметром - мочит успешно. Но... проверил на основном ПК, работающем под XP-системой. На планшете ещё не попробовал.
Так же попробовал снимать процесс обновления вручную из окна системного диспетчера задач - выключается без лишних слов.
Поэтому, должно работать : Я предвкушаю испытание с замиранием.
77 Кб, 900x1220
Показать весь текст>>85827
Затем чтоб при надобности иметь возможность прервать её существование - в последнем случае, она находится на сервере портала в личном аккаунте, где запощена её картинка. В собственный аккаунт зайти всегда можно.
В противном случае, удалять пришлось бы с компьютеров пользователей, я не представляю как.
Механизм запуска удалённых программ сложнее, чем всего лишь простая утилита. Но он, по идее, планируется мною применяться не только для одной, а для любой программы, без какого либо его изменения.
Вместо портала можно, и лучше, использовать собственный компьютер, правда придётся его не выключать. В моём вентиляторы шумные. Купил для этих целей планшет "Irbis-tw36" с предустановленной Windows-10 планшетной версии всего за 4.5 тыс. руб. поэкспериментировать.
С десяткой отдельная эпопея :
Уже через сутки работы, служба обновления тупо убивает систему - грузит обновления размером несколько гигабайт, забивая диск планшета полностью !
После чего система расписывается в беспомощности. А спасти никак нельзя - для отката не хватает места на диске.
Я уже несколько раз переустанавливал заново, хорошо хоть есть раздел с дистрибутивом.
Сперва, конечно, злился на подобную тупость промах производителей. Но потом уже начал нервно хихикать, потому что применяемые пока что, почти что законные, средства отключения фатальной службы - не возымели успеха. Так сказать, система безопасности Windows-10 воистину "изощрённа и неуязвима" !
Однако есть и успех.
Пока что удалось отключить только одну системную программу "UsoClient.exe". Она предназначалась для поиска и загрузки обновлений. Инструкцию как это сделать, в целом, взял отсюда :
https://remontka.pro/disable-updates-windows-10/
Но сделал немного не так - заменил программу на собственную "UsoClient.exe". Всё что она теперь делает - ведёт лог запуска системой этого файла :
Оказалось, что когда я включаю планшет, система запускает этот файл примерно каждый час.
Ну что ж пожелаем ей теперь "дальнейших успехов" !
С отключением службы оказалось всё гораздо не так просто :
Суть в том, что после её отключения, она лишь какое-то время остаётся отключенной, а затем всё равно, самовольно, включается.
В Интернете есть много рецептов того, как отправить её в последний путь окончательно, с горячими надеждами, что она больше не вернётся. И даже вроде как на некоторое время сделать это у кого-то получилось.
У меня не получилось : cоветы людей отличаются только способом отключения - суть одна и та же.
Поэтому решил попробовать по другому - Не отключать её :
Оказалось, что служба запускает файл "svchost.exe". Однако подменить его собственным, на сей раз не получится, так как этот файл выполняет и другие функции - в системе всё время существует штук шесть процессов, создаваемых запуском этого файла. Запускаются новые экземпляры "svchost.exe", прежние выгружаются.
Однако суть в том, что запуск файла "svchost.exe" для создания очередного процесса "svchost.exe" происходит с различными параметрами запуска. Вот какие обнаружились :
См.картинку.
Из них параметр " -k netsvcs" - это и есть параметр запуска для процесса, создаваемого службой обновления.
Этот параметр видно в "Свойства" службы.
Если быть короче, программу, которая должна мочить процесс "svchost.exe" с параметром запуска " -k netsvcs" при малейшем его возникновении я уже написал.
Проверил прогу на запуске тестовой программы, запускаемой с таким параметром - мочит успешно. Но... проверил на основном ПК, работающем под XP-системой. На планшете ещё не попробовал.
Так же попробовал снимать процесс обновления вручную из окна системного диспетчера задач - выключается без лишних слов.
Поэтому, должно работать : Я предвкушаю испытание с замиранием.
>Зачем утилиту делать удалённой?
Затем чтоб при надобности иметь возможность прервать её существование - в последнем случае, она находится на сервере портала в личном аккаунте, где запощена её картинка. В собственный аккаунт зайти всегда можно.
В противном случае, удалять пришлось бы с компьютеров пользователей, я не представляю как.
Механизм запуска удалённых программ сложнее, чем всего лишь простая утилита. Но он, по идее, планируется мною применяться не только для одной, а для любой программы, без какого либо его изменения.
Вместо портала можно, и лучше, использовать собственный компьютер, правда придётся его не выключать. В моём вентиляторы шумные. Купил для этих целей планшет "Irbis-tw36" с предустановленной Windows-10 планшетной версии всего за 4.5 тыс. руб. поэкспериментировать.
С десяткой отдельная эпопея :
Уже через сутки работы, служба обновления тупо убивает систему - грузит обновления размером несколько гигабайт, забивая диск планшета полностью !
После чего система расписывается в беспомощности. А спасти никак нельзя - для отката не хватает места на диске.
Я уже несколько раз переустанавливал заново, хорошо хоть есть раздел с дистрибутивом.
Сперва, конечно, злился на подобную тупость промах производителей. Но потом уже начал нервно хихикать, потому что применяемые пока что, почти что законные, средства отключения фатальной службы - не возымели успеха. Так сказать, система безопасности Windows-10 воистину "изощрённа и неуязвима" !
Однако есть и успех.
Пока что удалось отключить только одну системную программу "UsoClient.exe". Она предназначалась для поиска и загрузки обновлений. Инструкцию как это сделать, в целом, взял отсюда :
https://remontka.pro/disable-updates-windows-10/
Но сделал немного не так - заменил программу на собственную "UsoClient.exe". Всё что она теперь делает - ведёт лог запуска системой этого файла :
Оказалось, что когда я включаю планшет, система запускает этот файл примерно каждый час.
Ну что ж пожелаем ей теперь "дальнейших успехов" !
С отключением службы оказалось всё гораздо не так просто :
Суть в том, что после её отключения, она лишь какое-то время остаётся отключенной, а затем всё равно, самовольно, включается.
В Интернете есть много рецептов того, как отправить её в последний путь окончательно, с горячими надеждами, что она больше не вернётся. И даже вроде как на некоторое время сделать это у кого-то получилось.
У меня не получилось : cоветы людей отличаются только способом отключения - суть одна и та же.
Поэтому решил попробовать по другому - Не отключать её :
Оказалось, что служба запускает файл "svchost.exe". Однако подменить его собственным, на сей раз не получится, так как этот файл выполняет и другие функции - в системе всё время существует штук шесть процессов, создаваемых запуском этого файла. Запускаются новые экземпляры "svchost.exe", прежние выгружаются.
Однако суть в том, что запуск файла "svchost.exe" для создания очередного процесса "svchost.exe" происходит с различными параметрами запуска. Вот какие обнаружились :
См.картинку.
Из них параметр " -k netsvcs" - это и есть параметр запуска для процесса, создаваемого службой обновления.
Этот параметр видно в "Свойства" службы.
Если быть короче, программу, которая должна мочить процесс "svchost.exe" с параметром запуска " -k netsvcs" при малейшем его возникновении я уже написал.
Проверил прогу на запуске тестовой программы, запускаемой с таким параметром - мочит успешно. Но... проверил на основном ПК, работающем под XP-системой. На планшете ещё не попробовал.
Так же попробовал снимать процесс обновления вручную из окна системного диспетчера задач - выключается без лишних слов.
Поэтому, должно работать : Я предвкушаю испытание с замиранием.
>>103184
Здесь на доске постинг медленный. Так что спешить с ответами некуда. Да и ответы на свои посты можно ждать месяцами и годами.
Здесь на доске постинг медленный. Так что спешить с ответами некуда. Да и ответы на свои посты можно ждать месяцами и годами.