Api Hook مثال بسيط, Hook للدالة TerminateProcess
#14

1-
LoadLibrary تحمل المكتبة DLL لذاكرة البرنامج
GetProcAddress تعطي عنوان اي دالة من تلك المكتبة
2-
عند تحميل المكتبة للذاكرة قد يتم عمل relocations لتفهم اكثر كما قلت لك بردي السابق عليك بمعرفة بنية الملف التنفيذي Win32 PE وكيفية عمله
يمكن ان تبداء بروابط الرد #4 من موضوع كيف يتم ضغط الملفات التنفيدية ؟
والسلام عليكم
[-] كل من 3 users say قال شكرا ل محمد عبد العزيز على المشاركة المفيدة
  • mohamed49, Eagle Master, invocker
الرد


الردود في هذا الموضوع
Api Hook مثال بسيط, Hook للدالة TerminateProcess - بواسطة محمد عبد العزيز - 26-03-2009, 06:40 PM

التنقل السريع :


يقوم بقرائة الموضوع: بالاضافة الى ( 1 ) ضيف كريم