Hooken von FindFirstFile

[mr_emre_d]

Wie bereits schon bei - http://www.delphipraxis.net/internal...019165#1019165 - erwähnt, misslingt mir jeglicher Versuch, FindFirstFile im Explorer zu hooken.

Ich habe mir die Imports von Explorer.exe angeschaut und habe festgestellt, dass FindFirstFileW (kernel32.dll) importiert wird.

Naja.. soweit so gut. Ich bin nun wie folgt vorgegangen:
- eine Dll geschrieben, die das Hooken (IAT) übernimmt
- diese Dll in Explorer.exe erfolgreich injiziert

Mittels MessageBox lasse ich mir ausgeben, obs funktioniert hat / nicht.

PS: Falls es notwendig ist, kann ich den Code mal hier posten.

MfG