https://mcblogs.craalse.de/sku?disp=comments en-US http://backend.userland.com/rss 60 Thu, 06 Oct 2005 09:06:57 +0000 sku [Member] c22@https://mcblogs.craalse.de/ DEI: Wenn der ganze Mechanismus überhaupt noch geht mit dem AppInit_DLLs value unter HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows, was erst noch bewiesen werden müßte, dann braucht man sicherlich zwei DLLs, die eine 32-bittig, die andere 64-bittig. Wieso denkst Du, man müßte hier korrektes Laden steuern und eine wie auch immer geartete BootStrap DLL verwenden?<br /> ]]> https://mcblogs.craalse.de/sku/64_bit_windows_teil_6#c22 Thu, 06 Oct 2005 07:22:55 +0000 dei [Visitor] c21@https://mcblogs.craalse.de/ Mir ist zum Thema Hooking noch einiges unklar. Ist es jetzt möglich eine DLL zu schreiben die über den AppInit_DLLs-Key in einen Prozess geladen wird und dann APIs Hooked oder muss ich dafür zwei haben. Eine auf der 64Bit-Plattform für 64Bit-Binaries und eine für 32Bit-Binaries. Wenn das so wäre, wie kann ich das korrekte Laden steuern, mit einer BootStrap DLL ? https://mcblogs.craalse.de/sku/64_bit_windows_teil_6#c21