Bonjour à tous,
J'ai réalisé un programme fonctionnant sous win NT/XP/2000 qui détourne des API
windows afin de pouvoir contrôler le système (limitation de la création de process, masquage de fichier importants, ...)
Sous NT, chaque processus charge les dll dans son espace mémoire, je dois donc patcher l'IAT des dll chargées pour chaque processus.
Mais, je voudrais le faire fonctionner sous win9x.
Le problème est que sous 9x les librairies systemes ne sont pas chargées dans tous les processus, mais dans une seule zone mémoire.
Je n'ai donc aucune idée de l'endroit ou patcher.
Est-ce que quelqu'un pourrait m'indiquer la zone mémoire à patcher.
Merci d'avance