|
aye-imports
-
Исходник Aye-imports | прячем импорты в dll
Содержит 2 части: изменение адреса самого импорта инлайн ксор Как работает первый метод: выделить в целевом процессе 0x1000 RWX байтов (не важно сколько выделять, главное убедитесь, чтобы этого было достаточно) вместо обычного изменения адреса в IMAGE_THUNK_DATA::Function, этот адрес...