Шалом.
Давненько не писал тем, ебался с детектами.
Щас распишу как сделать так, чтобы ваш поток был создан от имени другого модуля.
Допустим: Kernel32.dll
Для начала возьмем две простые функции для поисков простого паттерна.
Взял первое что попалось, подойдет.
Теперь перейдем к более...
Шалом.
Сегодня детально поговорим про модификации функций и отдельных их частей.
Для начала, разберемся с терминологией:
Хук - модификация участка памяти приложения, принимающего участие в работе исполняемого кода на любом из этапов работы приложения.
Хук дубликат - подмена участка...