Comment accéder à la table d'importation des processus?
cs_merioma
Messages postés17Date d'inscriptionlundi 3 mars 2008StatutMembreDernière intervention17 avril 2009
-
6 avril 2008 à 16:45
SAKingdom
Messages postés3212Date d'inscriptionlundi 7 novembre 2005StatutMembreDernière intervention16 février 2009
-
6 avril 2008 à 23:38
Salut;
je veux savoir es que c'est possible d'accéder à la table d'importation d'un processus ?si oui comment ?
mon but est d'avoir les noms des fonctions appelées par ce processus .
Merci
A voir également:
Comment accéder à la table d'importation des processus?
SAKingdom
Messages postés3212Date d'inscriptionlundi 7 novembre 2005StatutMembreDernière intervention16 février 200915 6 avril 2008 à 23:38
[auteur/MIQUEL75/1332353.aspx Miquel75] >> As tu regardé le code ?
Fichier Hook_DLL\src\AVHookDLL.cpp dans la fonction MakeHook.
Il utilise la fonction ImageDirectoryEntryToData de la lib ImageHlp pour récupérer (un pointeur sur) la table d'importation du processus "hooké".
J'ignorais cependant l'existence de la source donné par BruNews.