Цитата:
Сообщение от wanick
не совсем понял что ты имееш ввиду говоря именно "загрузка dll", inject в процесс или что?
|
Нет, попробую объяснить. Сейчас в программе используется две возможности дешифровки трафика:
1) Встроенная XorCoding.pas
2) Загрузка newxor.dll
Код:
Lib:=LoadLibrary(PChar(ExtractFilePath(Application.ExeName)+'newxor.dll'));
if Lib>0 then begin
@CreateXorIn:=GetProcAddress(Lib,'CreateCoding');
@CreateXorOut:=GetProcAddress(Lib,'CreateCodingOut');
if @CreateXorOut=nil then CreateXorOut:=CreateXorIn;
end;
Если библиотеку не подгружает мы об этом даже не подозреваем. И используется старый метод. Хотелось бы чтобы он нас информировал об этом.
З.Ы. Или это я недостаточно правильно понимаю Delphi ?
З.Ы.Ы. Непонял при чем тут inject...я про newxor.dll ^_^