Имеется процесс pointblank.exe
.
Надо выгрузить из него dll-ки. Или, по крайней мере, заморозить их.
gameShieldDll.dll
frostRecvfrom.dll
gameShieldDll.dll
frostUpdater.dll
Скажите, как это сделать?
Stack Overflow на русском — это сайт вопросов и ответов для программистов. Присоединяйтесь! Регистрация займёт не больше минуты.
Присоединиться к сообществуПросто так вы не можете это сделать.. просто отгрузить dll можно, но приложение может разрушиться. Единственный вариант, это проанализировать таблицу экспорта этих dll'ок и сделать поддельные dll-ки, которые ничего не делают, но экспортируют функции, с такими же прототипами. И даже тогда есть шанс всё завалить и это будет не просто.
Если код из этих dll'ок работает в отдельных потоках, то можно попытаться заморозить эти потоки, а dll'ки оставить в покое.
Остано треда в пределах целевого модуля приведёт к зависаниям и дедлокам. Выгрузка эквивалентна завершению процесса, так как будет вызвана процедура инициализации с аналогичной завершению процесса причиной. Разумно использовать заглушки, блокирующие функционал, можно использовать провайдер верификации.
На ходу этого не сделать! А вот написать новые dll-ки с теми же именами, переименовать старые и новые положить туда же, где лежат старые. В новонаписанных dll-ках должны быть те же функции, что и в старых, но они должны быть пустыми (NOP), тогда прога при обращении к этим функциям получит ответ (NOP), что равносильно выгруженной dll-ке. Они будут в памяти, даже будут работать, но ничего делать не будут. :)