Ergebnis der Suchanfrage

• Forum: Projektplanung und -Management

  AW: Softwareidee für Antivirenergänzung [Lösungsansätze gesucht]

   
    by Zacherl, 29. Mär 2016
  Nicht wirklich effizient. Wenn ich Hooks gezielt umgehen will, dann "manual mappe" ich die entsprechende Dll, parse noch schnell die EAT und hole mir die Funktionsadressen somit komplett ohne irgendwelche API Aufrufe.
  
  Da das manuelle Laden der Dll auch nicht ohne Weiteres festgestellt werden kann, ist davon auszugehen, dass auch keine Inline Hooks mehr im Code aktiv sind.
  
  Und wenn man ganz...
• Forum: Projektplanung und -Management

  AW: Softwareidee für Antivirenergänzung [Lösungsansätze gesucht]

   
    by Zacherl, 28. Mär 2016
  Praktisch alles was du machen willst, ist mit globalen WinAPI Hooks realisierbar. Dazu dürftest du im Netz eine Menge an Informationen finden. Grob beschrieben lenkst du die API Aufrufe aller gestarteten Programme auf eigene Callback-Funktionen um. In diesen Callbacks kannst du nun nach Belieben Input Parameter und Rückgabewerte modifizieren oder auch den Aufruf der originalen API einfach...