Ergebnis der Suchanfrage

• Forum: Win32/Win64 API (native code)

  AW: IAT von kernel32.dll zur Laufzeit patchen

   
    by Zacherl, 27. Nov 2016
  Ich vermute mal, dass er einen IAT Hook basteln will, um alle Aurufe einer bestimmten API aus der kernel32.dll heraus auf einen eigenen Callback umzulenken :stupid:
  
  Jedes Modul (.exe, .dll, etc) besitzt eine eigene Import Address Table (IAT), über die Funktionen aus anderen Modulen importiert werden, da deren Position ja nicht statisch ist. Der Windows Loader füllt diese Tabelle beim Laden mit...
• Forum: Win32/Win64 API (native code)

  AW: IAT von kernel32.dll zur Laufzeit patchen

   
    by Zacherl, 27. Nov 2016
  Klingt für mich eigentlich korrekt was du machst :gruebel: Hier mal ein Auszug aus einem C-Programm von mir, was über die Imports iteriert und beim Fund einer übergebenen Adresse den Namen ausgibt:
  if (ntHeaders->OptionalHeader.DataDirectory.VirtualAddress)
  {
  PIMAGE_IMPORT_DESCRIPTOR descriptor =
  (PIMAGE_IMPORT_DESCRIPTOR)((uint8_t*)moduleHandle +
  ...