Zitat von
Neotracer64:
OffTopic:
Zitat von
brechi:
Es wird nur der Referenz-Counter erhöht von daher ist es bei der kernel32.dll egal (da sie soweiso nicht entladen werden kann egal wie oft man FreeLibrary darauf aufruft).
Da halt ich gegen. *g*
Folgendes PoC unmapped kernel32.dll vom Prozess. *scnr*
So ein Beispiel ist ohne Source nutzlos, zumal brechi nur von FreeLibrary sprach
