Alle 4 Lists der user32.dll im PEB ausgeklinkt

[-lowbyte- 0]

Hohooo ->

http://pic-hoster.net/upload/50048/HideSystemDllModule.PNG

[SideWinder]

No hotlinking allowed...

MfG SideWinder

[-lowbyte- 0]

Nicht ganz, denn wenn ich nur:

InLoadOrderModuleList
InInitializationOrderModuleList
InMemoryOrderModuleList

verbige ist alles ok. Aber sobald ich in

typedef struct _LDR_MODULE {

LIST_ENTRY InLoadOrderModuleList;
LIST_ENTRY InMemoryOrderModuleList;
LIST_ENTRY InInitializationOrderModuleList;
PVOID BaseAddress;
PVOID EntryPoint;
ULONG SizeOfImage;
UNICODE_STRING FullDllName;
UNICODE_STRING BaseDllName;
ULONG Flags;
SHORT LoadCount;
SHORT TlsIndex;
LIST_ENTRY HashTableEntry;
ULONG TimeDateStamp;

} LDR_MODULE, *PLDR_MODULE;

HashTableEntry manipuliere ist eine Meldung zu erwarten.

[lowbyte_]

SideWinder schrieb:

No hotlinking allowed...

MfG SideWinder

Entschuldige