-
本版专家分：5结帖率 100% -
有个想法，就是将系统空间的DLL 例如User32.DLL，直接从磁盘上读取到到用户的地址空间。
然后代码需要调用这些DLL中的API时 不去调用系统空间的地址，而是直接调用用户地址空间中的地址，为了能达到和正常调用API一样的效果，需要解决哪些问题？
那位高人指点下![]()
-
本版专家分：724 -
不知道有什么区别
系统在创建用户进程的时候就将这些关键的DLL都映射进用户地址空间了啊 ??
-
本版专家分：240 -
lz是害怕API HOOK？
涉及到的主要就是PE结构的问题了，吧……
到看雪去看看吧，专门玩这种东西的：http://www.pediy.com/
-
本版专家分：5
-
谢谢3楼的兄弟
搞不到看雪的邀请码 发不了帖子％※※×（
你有这方面的资料嘛？
-
本版专家分：5
-
UP一下
没有答案也结贴
要分的帮顶下![]()
-
本版专家分：25974
-
- 红花 2009年5月 C/C++大版内专家分月排行榜第一
-
- 蓝花 2009年6月 C/C++大版内专家分月排行榜第三
-
-
up下
-
本版专家分：19039
-
- 红花 2012年6月 扩充话题大版内专家分月排行榜第一
-
- 黄花 2012年1月 扩充话题大版内专家分月排行榜第二
-
-
lz可以查下一个dll注入的相关问题，lz可以尝试将系统的dll注入自己程序的进程空间里。
