
Zitat von
OldGrumpy:
und diese Programme alle ihre DLLs nicht in der gleichen Reihenfolge laden wie Microsoft das erwartet (zuerst die Kernbibliotheken wie z.B. user32.dll)

... sondern in der Reihenfolge in welcher der Linker sie in der Importtabelle auflistet
Kernel32 ist immer direkt nach NTDLL da, weil es ansonsten kein
Win32-Prozess ist (NT-Plattform-spezifisch), der Rest ist leider frei. Eine Korrektur im Loader wuerde das ja auch beheben