Einzelnen Beitrag anzeigen

CorVu5

Registriert seit: 31. Dez 2007
26 Beiträge
 
Delphi 7 Professional
 
#4

Re: Probleme beim Patchen der IAT

  Alt 18. Mär 2008, 11:20
Ich habe eine neue Idee!
Nämlich nicht mehr die Adressen zu vergleichen, sondern einfach die Funktionsnamen auszulesen.
Delphi-Quellcode:
  PImageImportByName = ^TImageImportByName;
  TImageImportByName = packed record
    Hint : WORD;
    Name : array[0..255] of Char;
  end;
Wenn ich aber versuche, den Namen auszugeben, kommt eine Access Violation.
Delphi-Quellcode:
pbyName := pThunk^.AddressOfData;
Showmessage(pByname^.Name);
Woran könnte das liegen?
Das Leben ist wie ein Strand...und dann stirbt man.
  Mit Zitat antworten Zitat