[表示 : 全て 最新50 1-99 101- 201- 301- 401- 2chのread.cgiへ]
Update time : 06/18 16:04 / Filesize : 111 KB / Number-of Response : 495
[このスレッドの書き込みを削除する]
[＋板 最近立ったスレ＆熱いスレ一覧 : ＋板 最近立ったスレ／記者別一覧] [類似スレッド一覧]

↑キャッシュ検索、類似スレ動作を修正しました、ご迷惑をお掛けしました

Win32API質問箱 Build64

398 名前：デフォルトの名無しさん mailto:sage [2008/04/11(金) 20:41:08 ]
2。
だいたいのプロセスでフックが効けばいいんすよ！　ってわけにいかないのなら気になるでしょ？

判りやすいのが親プロセスのCreateProcess系をフックしてエントリーポイント到達以前にDllをロードさせる方法
　エントリーポイントを自己JMPに書き換えてループしてる隙にスレッド立てて読ませる
　エントリーポイントをJMPに書き換えてJMP先で読ませる
　IATを書き換えてローダにロードさせる
後者２つはそれぞれgdi++/detoursで実装が読める






[ 続きを読む ] / [ 携帯版 ]
全部読む 前100 次100 最新50 ▲ [ このスレをブックマーク！ 携帯に送る ] 2chのread.cgiへ
[＋板 最近立ったスレ＆熱いスレ一覧 : ＋板 最近立ったスレ／記者別一覧]（ ´∀｀）＜111KB

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef