Einzelnen Beitrag anzeigen

mr_emre_d
(Gast)

n/a Beiträge
 
#1

Hooken von FindFirstFile

  Alt 26. Mär 2009, 18:40
Wie bereits schon bei - http://www.delphipraxis.net/internal...019165#1019165 - erwähnt, misslingt mir jeglicher Versuch, FindFirstFile im Explorer zu hooken.

Ich habe mir die Imports von Explorer.exe angeschaut und habe festgestellt, dass FindFirstFileW (kernel32.dll) importiert wird.

Naja.. soweit so gut. Ich bin nun wie folgt vorgegangen:
- eine Dll geschrieben, die das Hooken (IAT) übernimmt
- diese Dll in Explorer.exe erfolgreich injiziert

Mittels MessageBox lasse ich mir ausgeben, obs funktioniert hat / nicht.

PS: Falls es notwendig ist, kann ich den Code mal hier posten.

MfG
  Mit Zitat antworten Zitat