W
danke_Fuer_die_antwort schrieb:
ich kann auch den offset sochen, da wo die funktion im ist.
aber wie kann ich die detouren?
hast du irgendwelche example codes?
(codeproject, uvm)?
mfg,
felix
Hierfür gibt es keine triviale Lösung, die mir bekannt wäre. Letztlich würdest
Du hierzu wohl im Adressraum des zu hookenden Prozesses rumfummeln müssen.
Wie kommst Du an den offset der besagten Funktion ? Wie bringst Du Deinen
Detour Code sauber in den fremden Adressraum ? Das ist nicht unmöglich, aber -
wie gesagt - recht kompliziert, wenn man nicht wirklich weiß, was man da tut.
Gruß,
Matthias.
