Zitat von
new32:
Zitat:
Wenn der Anwender die Systemzeit zurückstellt und den Computer neu startet, bekomme ich dann von der KUSER_SHARED_DATA page noch richtige Werte für die Systemzeit?
Leider nicht.
Der einzige Vorteil dabei liegt darin, dass du nicht Gefahr läufst auf getürkte
API-Aufrufe reinzufallen.
Ist nämlich die GetSystemTime gehookt und du benutzt diese Funktieon, so kann dir der Angreifer jeden Wert als Datum verkaufen, den er will.
Von daher würde ich dir das schon empfehlen.
mfg
Danke, jetzt habe ich es kapiert. Letzte Frage: Funzzt das unter Vista, XP und 2000?
Gruß
Rüd