Цитата:
Сообщение от mira
их она уж всяко незавиртуалит.
|
грубо говоря "копирует код функции себе" и уже его выполняет.
поэтому надо ставить хуки до выполнения dllmain
Цитата:
Сообщение от mira
2)при создании процесса suspended до resume успивает ли выполнитса dllmain защиты?
|
тут защита непричем. поведение будет одинакого для любой длл.
пиши тестовый helloworld и будет тебе инфа 100%