HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > ПРОГРАММИРОВАНИЕ > С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Библиотека не должна получать управление на Dll_process_attach. Как?
  #1  
Старый 28.09.2007, 13:15
А®ТеS
Участник форума
Регистрация: 25.11.2006
Сообщений: 291
С нами: 10242288

Репутация: 536
По умолчанию Библиотека не должна получать управление на Dll_process_attach. Как?

Вообщем проблема в следующем, при вызове LoadLibrary() или ее низкоуровневого аналога из ntdll.dll cогласно архитектуре Win32 библиотека получает управление на DLL_PROCESS_ATTACH. Можно ли как нибудь этому противодействовать исключая различные кривые техники типа обнуление AddressOfEntryPoint в PE заголовке библиотеки? Или все таки придеться писать свой загрузчик?
 
Ответить с цитированием
 



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Открытое письмо журналу "Хакер" TheFile Болталка 34 31.01.2009 21:03
Как сделать так: как включаеш комп и прога сама начинала работать. ICQ Pro Болталка 9 07.07.2007 08:13
Словарь стереотипных комментариев Sadman Болталка 0 14.03.2007 16:52



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.