Zitat:
Durchaus, aber es ist nicht die einzige Native
API, die in der Toolhelp
API benutzt wird.
Das ist klar toolhelp
api kann ja auch viel.
Trotzdem kann ich einfach nicht erkennen wie ich damit dann hooks umgehen können soll.
Vielleicht versteh ichs ja auch noch nicht so richtig.
Zitat:
Ja, aber eben nur durch relozieren, weil die NTDLL bereits in jeden Prozess eingeblendet ist.
Tja damit muß ich mich wohl mit relozieren beschäftigen oder mit den relocation tables
.
Es wird nie ein ende nehmen und irgendwann kommt dann .net wo soll das nur hinführen....
Arnulf