Rückgabewert von LoadLibrary
-
Hallo!
Ich bin gerade am Debuggen und möchte wissen, ob eine API-Funktion (von der ich keinen Quelltext habe) eine bestimmte DLL geladen hat. Im Disassemblat habe ich bereits die Stelle lokalisiert, an der LoadLibrary der Win32API aufgerufen wird. Ich kenne C; da liefert die Funktion einen Rückgabewert. Hier habe ich jedoch Assembler: Wo/In welchem Register steht der Rückgabewert von LoadLibrary? Oder steht der auf dem Stack?
Danke für eure Hilfe.
-
Muesste in eax stehen.
-
So ein Mist, dann wurde die DLL nicht geladen
Auf jeden Fall danke für deine Hilfe!