ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Программирование > С/С++, C#, Delphi, .NET, Asm
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Библиотека не должна получать управление на Dll_process_attach. Как?
  #1  
Старый 28.09.2007, 13:15
А®ТеS
Участник форума
Регистрация: 25.11.2006
Сообщений: 291
Провел на форуме:
1537850

Репутация: 536
Отправить сообщение для А®ТеS с помощью ICQ
По умолчанию Библиотека не должна получать управление на Dll_process_attach. Как?

Вообщем проблема в следующем, при вызове LoadLibrary() или ее низкоуровневого аналога из ntdll.dll cогласно архитектуре Win32 библиотека получает управление на DLL_PROCESS_ATTACH. Можно ли как нибудь этому противодействовать исключая различные кривые техники типа обнуление AddressOfEntryPoint в PE заголовке библиотеки? Или все таки придеться писать свой загрузчик?
 
Ответить с цитированием

  #2  
Старый 29.09.2007, 14:52
TaNkist
Участник форума
Регистрация: 06.04.2006
Сообщений: 257
Провел на форуме:
367179

Репутация: 76
По умолчанию

LoadLibrary("name.dll",0,DONT_RESOLVE_DLL_REFERENC ES);
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Открытое письмо журналу "Хакер" TheFile Болталка 34 31.01.2009 21:03
Как сделать так: как включаеш комп и прога сама начинала работать. ICQ Pro Болталка 9 07.07.2007 08:13
Словарь стереотипных комментариев Sadman Болталка 0 14.03.2007 16:52
На PHP, как на "Новые ворота"... Mertvii-Listopad Чужие Статьи 7 18.09.2006 12:42



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ