Suche: Tutorial zu Dll Injection

[c113plpbr]

Zitat von NicoDE:

Zitat von c113plpbr:

Außerdem könnte ich doch (so wie es jetzt ist) z.B. DLL's die ich nicht geladen habe, damit entladen, oder?

Man kommt zu Beispiel per ToolHelp32-API an die Modul-Handles. Aber warum sollte man DLLs entladen, die man selbst nicht geladen hat?

Naja ... vielleicht eine andere DLL entladen, die so geladen wurde? Oder "DLL-Wrapping" nur im Speicher durchführen? Es wird immer irgendwelche Anwendungsgebiete geben ... ^^

Zitat von NicoDE:

Zitat von c113plpbr:

Andere Frage, wie schauts da eigentlich bei .NET Programmen aus? Ich mein, die arbeiten doch nicht mehr mit DLL's, oder?

Funktioniert (auf Win32) genauso.

Hmm ... aber API-Hooking kann ich da wohl nicht auf die gewohnte "alte" art betreiben, oder? Gibts da überhaupt "gute" möglichkeiten?

ciao, Philipp

[NicoDE]

Zitat von c113plpbr:

vielleicht eine andere DLL entladen, die so geladen wurde?

Ich würde keine DLL entladen, von der eine Anwendung denkt, dass sie noch geladen ist.

Zitat von c113plpbr:

API-Hooking kann ich da wohl nicht auf die gewohnte "alte" art betreiben, oder?

Solange die Net-Module bzw. die RunTime Win32-API-Funktionen aufruft - warum nicht...