Herzlich Willkommen, lieber Gast!
  Sie befinden sich hier:

  Forum » C / C++ (WinAPI, Konsole) » Dll injection bemerken

Forum | Hilfe | Team | Links | Impressum | > Suche < | Mitglieder | Registrieren | Einloggen
  Quicklinks: MSDN-Online || STL || clib Reference Grundlagen || Literatur || E-Books || Zubehör || > F.A.Q. < || Downloads   

Autor Thread - Seiten: > 1 <
000
13.05.2010, 19:54 Uhr
~Anti-Dll
Gast


Hallo,
wie kann ich eine dll injection, die in meinen Prozess geht mitbekommen?
MfG Raz
 
Profil || Private Message || Suche Download || Zitatantwort || Editieren || Löschen || IP
001
13.05.2010, 22:04 Uhr
0xdeadbeef
Gott
(Operator)


Ich schätze, du könntest alle Weile mal nachkucken, ob irgendwelche Module in den Prozess geladen wurden, die du nicht kennst. Siehe http://msdn.microsoft.com/en-us/library/ms682621%28v=VS.85%29.aspx
--
Einfachheit ist Voraussetzung für Zuverlässigkeit.
-- Edsger Wybe Dijkstra
 
Profil || Private Message || Suche Download || Zitatantwort || Editieren || Löschen || IP
002
14.05.2010, 13:43 Uhr
FloSoft
Medialer Over-Flow
(Administrator)


das nützt dir nur nichts wenn psapi.dll (< win7) bzw kernel32.dll (win7) überschrieben wurde und er die Funktion ebenfalls manipuliert hat.

Für was genau willst du das denn rausfinden?
--
class God : public ChuckNorris { };
 
Profil || Private Message || Suche Download || Zitatantwort || Editieren || Löschen || IP
Seiten: > 1 <     [ C / C++ (WinAPI, Konsole) ]  


ThWBoard 2.73 FloSoft-Edition
© by Paul Baecher & Felix Gonschorek (www.thwboard.de)

Anpassungen des Forums
© by Flo-Soft (www.flo-soft.de)

Sie sind Besucher: