CreateToolHelp32SnapShot hooks umgehen

[Neotracer64]

Ok. Hat sich erledigt.
In der Callback Funktion next_stricmp aufrufen und nicht old_stricmp.
Und nachdem ich die neue uallCollection vom CVS-Repository von Project Omorphia runtergeladen habe klappt auch ForceLoadLibraryNt.

EDIT:
Anscheinend hat brechi nicht den PEB modifiziert . Ich habs eben mit TerminateProcess aus der kernel32.dll,die NtTerminateProcess aus der ntdll.dll aufruft, ausprobiert.

Nun hab ich ein bisschen gesucht und hab mir die PEB (Process Environment Block) Struktur angesehen.
http://undocumented.ntinternals.net/...ocess/PEB.html

Ich frage mich was ich da nun konkret manipulieren müsste, damit es klappt?
Vlt.das "KernelCallbackTable"? Sonst seh ich da nichts interessantes :S