Hallo,
Zitat:
Die verändern meistens nicht den Explorer oder eine andere standartmäßig laufenden exe, sondern fixen nur ein paar Dlls. Da sieht die sache anders aus. Die entladen die entsprechenden dlls eben kurz fixen dann und laden sie neu.
wie ist das zu verstehen "entladen die entsprechende
dll" vor allem bei System-
DLL's wie die
kernel32.dll ?
Zitat:
woher weißt du denn genau, welche bytes du ändern musst,
woher weiss ich wie eine Resource (image) aussieht, die keine ist
Zitat:
bzw wozu benötigst du die funktion?
um die Resource, die keine ist, zu verändern