Danke aber das hilft mir leider nicht weiter
.
Hier geht es um tastatur und maus hooks - ich will aber import/export table hooks verstehen.
Es gibt wirklich sehr wenigs dazu nachzulesen - leider.
Mir geht es um ein Grundsätzliches verständniss der
PE Header und wo Hooks ansetzen.
Zum beispiel wozu dient die Import Table? - klar zum importieren von funktionen aus anderen librarys.
Aber wenn ich
handle := loadlibrary('blabla.dll') und getprocadress(
handle,'textout') mache, brauch ich ja keine Importtable sondern
API Calls.
Klar werden gerade die APIs auch gehookt, aber wozu ist dann die Import table gut?
Ist das eine andere Art um Funktionen zu importieren und zu verwenden?
Also im Delphi wenn ich bei uses eine lib eintrage, und die funktionen deklariere, werden die dann in die Import Table meines programms/
dll geschrieben?.
Ich vesteh einfach die basis nicht - wozu ist was da, darum geht es.
Export Table ist mir ja noch halbwegs klar .... exportiert hald die funktionen.
Aber wo in der Export Table setzt jetzt der hook and? - was wird überschrieben?.
Arnulf