@EWeiss: Ja schon klar, aber angenommen, nurmal angenommen, ich prüfe den
PE-Header ob 32/64 um dann dein ChangeFSRedirection(32/64) zu bestimmen/benutzen. So meint ich es. (bzw oder die andere methode von stackoverflow)
Oder sobald \system32\ drinn vorkommt ohne
PE prüfung, oder oder oder, wie immer gibt es mehr als einen Weg um ans Ziel zu kommen
Ich pers. mag beide Varianten und hab sie in meine Tipps Datenbank aufgenommen.
Grüße