10.07.2008, 18:26
|
|
Познающий
Регистрация: 04.07.2008
Сообщений: 56
С нами:
9396093
Репутация:
60
|
|
да, я про таблицу экспорта kernel32 и ntdll конечно...какая нафиг импорта  мне кажется вариант со сплайзингом такой же палевный как и подмена адреса точки входа либы.
вообще прога может завершить своё выполнение по рету и ExitProcess будет вызван из kernel32
Подменяй тогда адрес возврата.
Последний раз редактировалось SlyBit; 10.07.2008 в 18:30..
|
|
|