Je travaille sur une injection de dll soft en C#, la dll injectée est aussi en C# et j'utilise pinvoke pour certaines fonctions du système. Lorsque j'utilise extTextOut, j'obtiens la chaîne brouillée
je me suis un (ancien) application qui appelle à la fonction WinSocket: struct hostent* FAR gethostbyname(
__in const char *name
);
Il n'importe actuellement ws32_dll # 52 place l'appel du nom
Utilisation de EasyHook J'ai réussi à accrocher à la fois les fonctions exportées et les fonctions vtable connues pour diverses classes C++. Dans tous ces cas, les programmes cibles ont utilisé des DL