Einzelnen Beitrag anzeigen

0xF48CBFF

Registriert seit: 30. Mär 2009
22 Beiträge
 
#2

Re: DLL-EntryPoint mit Funktion tauschen?

  Alt 4. Jul 2009, 00:55
Du kannst din der PE-Datei einfach unter IMAGE_NT_HEADERS->OptionalHeader.AddressOfEntryPoint den Einstiegspunkt überschreiben und dort den Offset deiner Prozedur oder Funktion abgeben. Aber das ist nicht gerade die beste Lösung in meinen Augen.

An deiner Stelle würde ich ein neues Datensegment anlegen, wo sich ein einfacher CALL befindet, der deine gewünschte Prozedur oder Funktion aufruft. Aus der PE kannst du den Entrypoint auslesen und dort den CALL aus den Datensegment aufrufen. Das sollte eigentlich ohne Probleme bei Funktionieren. Im Grunde kannst du dir das wie eine "Umleitung" vorstellen.

0xF48CBFF
  Mit Zitat antworten Zitat