Неубиваемый процесс

Есть много способов... :о)

Первый и самый простой, помогает ТОЛЬКО от Диспетчера:
Нужно просто переименовать совю прогу в lsass.exe или svchost.exe.
Как ни странно, Диспетчер почему-то не хочет убивать такие процессы, даже если они совсем не системой порождены ;-)

Второй способ - написание rootkit. Подменить NtOpenProcess, и если он вызывается с флагом PROCESS_TERMINATE и кто-то хочет убить именно наш процесс(pid его мы знаем заранее) возвращать ошибку, не вызывая системную NtOpenProcess вообще для своего процесса. Способ хороший, но нужно
1) написать драйвер,
2) иметь привеллегии админа для его запуска.

Пример могу скинуть, если нужно. :о)

Как ни страно но мои scvhost'ы, да и все остальные taskmgr убивает не задумываясь... , правда есть один svchost.exe, который лучше не трогать, иначе не избежать перезагрузки(NT Authorization... и что-то в этом роде)

А вот от примеров драйвера не откажусь.

Вот... Читай, разбирайся... Там есть и примерчик NoTerminate. Это то, что доХтар прописал :-)))

А можно просто при поступлении сообщения о закрытии-запустить 2 экземпляр,передав нужную для продолжения функционирования проги информацию в командной линии.
Для анализарования CommandLine есть функция на CommandLineToArgvW(как нистранно Ansi собрата ненашол)
И как конвентировать широкие строки в ANSI я тож ненашол(если кто знает - скажите плз).Почитай про нее в MSDN...
Или передавай все што нужно стандартными АПИ сообщениями...
Да и благополучно завершай работу первого экземпляра...

Извините,у меня лагнул браузер,и заслалось 2 сообщения...

Если нажать кнопочку End Task в диспетчере, то приложению винда пошлет вначале сообщение о закрытии. Если нажать End Process на другой вкладке - никакое сообщение посылаться не будет, прибьёт не задумываясь! Вот это и нужно перехватывать. :-)))

Используй внедрение ДЛЛ. Вот исходник, все предельно просто, мне помогло. Изучай!

Глубоко winapi не знаю (не специалист), но просто интересно...
Есть же функция CreateProcess, которой на вход подсовывается SECURITY_ATTRIBUTES...

Может знающие люди подскажут, возможно ли использовать данную функциональность, чтобы создать процесс, овнером, которого была бы только SYSTEM, например? На сколько я понимаю, такие процессы как раз не убиваются... во всяком случае таскманагером.

Люди,а у меня WINDDK\3790 и драйвер никак не компилируется,скажите как его скомпилировать?
Вот мой мэйк:
%SystemRoot%\system32\cmd.exe /c "cd C:\WINDDK\3790\bin\&&setenv.bat C:\WINDDK\3790\&&cd c:\&&build -ceZ&&pause"

И где сам драйвер? :)