Hi,

mein erster Beitrag seit langem weider

So zu meiner Frage:
Versuche nun scohn wieder mal en Api Hook zu proggen und hab gehört (und dummerweise ist das auch bei mir aufgetreten), dass es manchmal vorkommen kann, dass im Importdirectory
der eintrag chracteristics, der ja normalerweise die RVA zu nem Array mit RVA's zu einer anderen Struktur enthält, die dann wiederrum zum Namen der importierten Funktion zeigt, manchmal 0 ist. In deisem Fall soll man FirstThunk nehmen, der ja normlerweise später nachz dem Laden in den Speicher die Adressen der importierten Funktionen enthält. Wollte fragen, bo das dann i nderisem Fall anders ist., bzw. wenn Firtthunk imemrnoch diese Adressen enthält wei man dann diese Adressen ner bestimmten Funktion zuordnen soll (characeristics ist 0 also gibts dann soweit ich weiß keine Daten über den Namen oder der Exportnummer der importierten Funktion, halt die frage was Firstthunk dann enthält diese Daten oder trotzdem die Adressen der Funktionen im Speicher).

Ich hoffem na kapiert den Text so... denke der sich auskennt wirs schon wissen (hoffe ich )

Ihr würdet mir en großen Gefallen tun, das zu beantworten

Sebastian