SetHookCode [Delphi]

[Mr_ViK]

function SetProcedureHook(ModuleHandle:HMODULE;ProcedureName:PChar;NewProcedureAddress:Pointer;
  RestoreDATA:PRestoreData):Boolean;

Зравствуйте, подскажите, что нужно ставить вместо NewProcedureAddress???
Знаю что это адрес подставной функции, но как его получить??
Спасибо.

[Человек_Борща]

NewProcedureAddress:Pointer; указатель на метод, который будет вызван вместо ProcedureName:PChar;

Его вы должны написать сами.

[Mr_ViK]

Ну я уже сам разобрался(по исходникам), но все равно спасибо!(тыкнул в репу)

[Mr_ViK]

А еще подскажите какие процедуры кроме OpenProcess, CreateThread лучше хукнуть, чтобы оградить процесс от вторжений??И если можно модули в которых они находятся!

[Человек_Борща]

VirtualProtect,WriteProcessMemory,R eadProcessMemory все в kernel модуле(для 64 kenel64.dll для 86 kernel32.dll).

Но такой хук не очень хорошее решение. Пишите драйвер , который будет работать в ring0.

[Rock-n-Rolla]

Сообщение от Человек_Борща

(для 64 kenel64.dll для 86 kernel32.dll).

в 64-битной системе, kernel32.dll имеет старое имя, т.е. kernel32.dll

[Mr_ViK]

Можно про драйвер поподробнее или ссылочку почитать

[Пепел Феникса]

VirtualProtect,WriteProcessMemory,R eadProcessMemory все в kernel модуле(для 64 kenel64.dll для 86 kernel32.dll).

имеет смысл хукнуть лишь ядерную OpenProcess, там уже проверять кто и какие права просит.