Einzelnen Beitrag anzeigen

Cyberstorm

Registriert seit: 23. Okt 2003
159 Beiträge
 
Delphi 2010 Architect
 
#15

Re: CreateRemoteThread in einem 64-Bit Prozess möglich?

  Alt 14. Apr 2008, 17:09
Zitat von wido:
Du weißt aber schon, daß alle DLLs in C:\Windows\System32 in Wirklichkeit 64 Bit DLLs sind, oder? Die DLLs in SysWOW64 sind 32 Bit DLLs.
ja!
Zitat von wido:
Und wenn Du mal genau hinschaust im Process Explorer wirst Du feststellen, daß in 64 Bit Prozessen nicht eine einzige 32 Bit DLL enthalten ist, da es mit Standardmitteln technisch schlichtweg unmöglich ist eine 32 Bit DLL in einem 64 Bit Prozess zu laden.
Zum Bsp. bei dem Ati-Kram:
Prozess: CCC.exe (64-Bit)
Beschreibung: Catalyst Control Centre: Host application

die erste (alphabetisch) geladene dll: "ACE.Graphics.DisplaysManager.Shared.dll"
ganz unten bei den eigenschaften der dll im process explorer unter "image" steht "32-Bit".
bei den ganzen geladenen M$ dll's (aus dem System32 Ordner ) steht 64-Bit.

lügt das prog?
lügt die ati dll?
hab ich was komplett falsch verstanden?

habe die ati .dll mal angehangen, weil ich keine ahnung habe, wie ich überprüfen kann, ob das wirklich eine 32-bit dll ist.
Angehängte Dateien
Dateityp: rar ace.graphics.displaysmanager.shared_983.rar (5,5 KB, 9x aufgerufen)
  Mit Zitat antworten Zitat