furiousangel
Сообщений: 1116
Оценки: 0
Присоединился: 2005-05-28 06:31:47
|
Вобщем недавно наткнулся на такую тему. Майкрософт разработала некую либу detours, которая позволяет перехватывать API функции из 3-го кольца ака юзерленда. Я примеры слил, но еще не проверял. Но думаю так оно и есть.
Искал по разным форумам хоть какую-то инфу, но тщетно. Нарыл только инсталер на блоге мелких и скудный чейнджлог к нему.
Вопрос в следующем.
Как его обойти и не спалится?
Если например я в своем процессе выделю память и промапю туда нужную мне апи функцию с целью дальнейшего ее вызова из моего процесса отловится ли такой вызов? Будет ли она работать?
Любая инфа приветствуется! Любой код награждается!:)
|
Обход перехвата detour - 
