Поиск rva указателей в VMT

[don.kein]

Если надо хукать вызов send, то трассишь до того места, где появится send и запоминаешь адрес.

т.е. до сюда 203D8C97 E8 8BBF6B51 CALL WS2_32.send ?

[Sherman]

Сообщение от don.kein

т.е. до сюда 203D8C97 E8 8BBF6B51 CALL WS2_32.send ?

Да, адрес входа в функцию, в которой размещен этот вызов - есть адрес функции клиента SendPacket

[don.kein]

Спасибо Sherman'у, за то что помог разобраться во всей этой области, так же спасибо всем тем "добрым" людям кто прошел мимо