Zitat von
Arnulf:
ok das bedeutet wohl ich müsste mich immer durchhanteln.
Jupp.
Zitat von
Arnulf:
also erste den dosheader ---> read process am offset und dann ntheader einlesen?
Es besteht keine Notwendigkeit, dass der Loader des Betriebssystems den DOS- und/oder NT-Header in den Adressraum des Prozesses kopiert. Insofern wirst Du (wenn es 'sauber' funktionieren soll) immer das Image (und dessen Header) von Platte einlesen müssen (um an die Adresse der Import-Tabelle zu gelangen (ausser, das Betriebssystem bietet Dir eine Möglichkeit/
API um direkt an die Import-Tabelle eines Prozesses zu gelangen...).
Zitat von
Arnulf:
naja dann komm ich aber um die apis nicht herum.
Und genau darum geht es ja eigentlicht.
Wenn keinem in diesem Forum etwas dazu einfällt (außer spezifische Lösungen), dann wird's schwierig das zu vermeiden...