Suchergebnisse

Zitat von seh: „Ein Hash der Datei kannst du nur auf der Festplatte selbst erstellen. Wenn du versuchen würdest den Arbeitsspeicher zu hashen, würdest du unterschiedliche Hashs bekommen, weil sich im Arbeitsspeicher beim Prozess ja auch sonst viel tut, nicht nur die injected Library.“ Von den statischen Adressen sollte man aber einen dauerhaft gültigen Hash erzeugen können. Wenn die Bytes im .TEXT-Bereich modifiziert werden (z.B. mit NOPs [0x90] - No Operation), würde sich logischerweise auch de…