Salut;
je veux savoir es que c'est possible d'accéder à la table d'importation d'un processus ?si oui comment ?
mon but est d'avoir les noms des fonctions appelées par ce processus .
Merci
[auteur/MIQUEL75/1332353.aspx Miquel75] >> As tu regardé le code ?
Fichier Hook_DLL\src\AVHookDLL.cpp dans la fonction MakeHook.
Il utilise la fonction ImageDirectoryEntryToData de la lib ImageHlp pour récupérer (un pointeur sur) la table d'importation du processus "hooké".
J'ignorais cependant l'existence de la source donné par BruNews.