Ergebnis der Suchanfrage

• Forum: Win32/Win64 API (native code)

  Re: Vista: Einige API Hooks nicht mehr möglich?

    Delphi
    by Zacherl, 22. Mär 2007
  Also .. UAC ist aus, also sollte mein Hook mit Admin-Rechten laufen. Ich habe den Hook frei nach Luckies "ExecuteHook" Beispiel geschrieben. Die Hook Funktion ist somit folgende:
  
  function PatchAddress(OldFunc, NewFunc: Pointer): integer;
  var
  BeenDone: TList;
  
  function PatchAddressInModule(hModule: THandle; OldFunc, NewFunc: Pointer): integer;
  var
  Dos: PImageDosHeader;
  NT:...
• Forum: Win32/Win64 API (native code)

  Vista: Einige API Hooks nicht mehr möglich?

    Delphi
    by Zacherl, 22. Mär 2007
  Hi,
  
  ich habe versucht einige APIs unter Vista zu hooken. Bei NtTerminateProcess, CreateProcessA, etc funktioniert dies wunderbar. Bei einigen anderen APIs wie Module32First oder NtQuerySystemInformation wird die neue Funktion einfach gar nicht aufgerufen.
  
  Hat jemand eine Idee, woran das liegen kann, bzw wie man das umgehen kann?