Внедрение в процесс

[goluzov]

я знаю всего 2 способа как перехватить api dll.

1. это поменять код исполняемой dll.
2. или поменять таблицу импорта в исполняемом ексе...

у меня есть прога proxifier называется

она както внедряется в api dll

и она не использует 2 выше перечисленных способа. т.к

1. не требует прав админист на вин7
значит она не меняет саму длл. т.к. она находится в системной папке, доступ туда запрещен

2. она все делает когда процесс уже запущен. т.е. она не меняет таблицу импорта (перед запуском)

кто знает по какому принципу она работает

[GunSmoker]

Глобальный системный хук грузится во все процессы и может быть использован для внедрения.

Функции отладчика также позволяют манипулировать чужим процессом (напр. CreateRemoteThread).