- 821 Просмотр
- Обсудить
Перехват
функций LoadLibrary и GetProcAddress
Перехват этих функций чаще всего выполняется путем
модификации таблицы импорта: если перехватить функцию GetProcAddress, то при
запросе адреса можно выдавать программе не реальные адреса интересующих ее
функций, а адреса своих перехватчиков. При вызове GetProcAddress она получает
адрес и выполняет вызов функции.
Никто не решился оставить свой комментарий.
Будь-те первым, поделитесь мнением с остальными.
Будь-те первым, поделитесь мнением с остальными.