Hi
Die Source oben ist mir nur bedingt verständlich
Import Walker hab ich nicht wirklich gefunden dafür aber
Zitat:
function HookApiIAT
was vermutlich das selbe ist - das verstehe ich... - ist nett so bekomm ich auf jeden fall mal die adresse der funktion.
ist die import table für eine function immer 4 bytes lang?
thunks := pointer(integer(thunks)+4);
Arnulf