внедрение в процесс

[goluzov]

в основном как я понял в процессах секция .code в которую мне нужно получить доступ не имеет прав записи. или к примеру нужно подключиться к коду dll. но я заметил, почемуто в dll секция кода разрешена на запись... я ошибаюсь? или действительно так легко записать себя в код dll ?

[Stilet]

но я заметил, почемуто в dll секция кода разрешена на запись

Это где ты такое заметил? Не должно быть такого.

[goluzov]

да. это я видел initial access, у меня есть прога proxifier называется

она както внедряется в api dll

и почемуто не требует прав админист на вин7
значит она не меняет саму длл. т.к. она находится в системной папке, доступ туда запрещен

и получается так что она все делает когда процесс уже запущен. т.е. она не меняет таблицу импорта (перед запуском)

я не могу понять как она все это делает

[Человек_Борща]

в процессах секция .code в которую мне нужно получить

Не нужно. В процессах нет .code секции. Она есть только в физическом файле. Читайте о формате PE и работе загрузочника windows PE форматов.

значит она не меняет саму длл. т.к. она находится в системной папке, доступ туда запрещен

и получается так что она все делает когда процесс уже запущен. т.е. она не меняет таблицу импорта (перед запуском)

я не могу понять как она все это делает

Перехват API это называется.

и почемуто не требует прав админист на вин7

Вероятно подписана сертификатом безопасности.

Инфы тонны в гугле.