Cita:
Empezado por alquimista
¿Esto que dices es valido tambien para la kernel32.dll?
Creia que si se hacia hook al kernel todos los procesos utilizaban la misma copia.
|
Si es cierto, todos los procesos utilizan la misma copia de kernel32.dll, es decir de la librería. Cada proceso carga en su espacio de memoria "
todas" las dll que necesita. Las librerías del S.O. se cargan siempre en los mismos offset, pero son "copias".
Saludos.