Ergebnis der Suchanfrage

• Forum: Sonstige Fragen zu Delphi

  Re: DLL-EntryPoint mit Funktion tauschen?

    Delphi
    by brechi, 5. Jul 2009
  Sorry ich versteh immer noch nicht was du genau haben willst :)
  Kannst du mal aufschreiben wie das jetzt aufgerufen wird und wie du das haben wilslt also z.b.
  
  exe-main
  loadlibrary
  dll-main
  meincode <---
  initcode
• Forum: Sonstige Fragen zu Delphi

  Re: DLL-EntryPoint mit Funktion tauschen?

    Delphi
    by brechi, 5. Jul 2009
  also der EIP zeigt einfach auf eine Funktion vom typ
  
  
  BOOL WINAPI
  DllMain (HANDLE hDll, DWORD dwReason, LPVOID lpReserved)
  {
  switch (dwReason)
  {
  case DLL_PROCESS_ATTACH:
  // Code to run when the DLL is loaded
• Forum: Sonstige Fragen zu Delphi

  Re: DLL-EntryPoint mit Funktion tauschen?

    Delphi
    by brechi, 5. Jul 2009
  PEid erkennt z.b. den Typ des Programms (delphi, c++) nach den Daten am EntryPoint. Viele Viren neutzen ja eben die Technik Code anzufügen und dann den Entrypoint zu verbiegen um den Virencode vorher aufzurufen und dann im anschluß den originalen Code aufzurufen. Je nachdem wie einfach die Erkennung eingebaut wurde könnten da FalsePositives auftreten (Bevhaves like...).
  
  Jetzt nochmal zum...
• Forum: Sonstige Fragen zu Delphi

  Re: DLL-EntryPoint mit Funktion tauschen?

    Delphi
    by brechi, 4. Jul 2009
  Wenn du das manuell machen willst sollte das Programm lordpe reichen.
  Ansonsten solltest du halt mal in meine Collection schauen da ist viel code mit der man auf die ExportSection und den EntryPoint zugreiften kann.
  
  Eine alterantive Möglichkeit wäre die exportierte Funktion in die TLS Tabelle einzutragen. Dann wird diese Funktion vor DLL-Main aufgrufen. D.h. du musst nichts patchen...