Probleme beim Patchen der IAT

[CorVu5]

Ich habe eine neue Idee!
Nämlich nicht mehr die Adressen zu vergleichen, sondern einfach die Funktionsnamen auszulesen.

Delphi-Quellcode:

  PImageImportByName = ^TImageImportByName;
  TImageImportByName = packed record
    Hint : WORD;
    Name : array[0..255] of Char;
  end;

Wenn ich aber versuche, den Namen auszugeben, kommt eine Access Violation.

Delphi-Quellcode:

pbyName := pThunk^.AddressOfData;
Showmessage(pByname^.Name);

Woran könnte das liegen?