Цитата:
Сообщение от PaINN
|
Кто будет делать CreateRemoteThread? Ненужный посторонний loader?
Добавлено через 3 минуты
Цитата:
Сообщение от Ashe
Подмена dsetup.dll тоже ведь "проканает"?
|
Можно, например, fire.dll подменить, а потом уже подгрузить оригинальную (просто LoadLibrary с любым именем). Но fire.dll подгружается довольно поздно.
__________________
hLaPEx, Evermore, hAuthD, L2on, ...