Чем заменить API Monitor?

Что возвращает LoadLibrary в целевом процессе?

 

В csrss? Не знаю...

--- Сообщение объединено, 9 янв 2022 ---

Thetrik, а из того процесса, который пытается с драйвером заинжектить длл, выходит вот это:
ntstatus.h 0xC0000604
#define STATUS_DYNAMIC_CODE_BLOCKED
The operation was blocked as the process prohibits dynamic code generation. // Операция заблокирована, так как процесс запрещает динамическое создание кода.

 

Ну это из-за ACG скорее всего. Попробуй отключить сначала, благо есть хендл с нужными правами.

 

GwasmG,

Просто совет не крась сообщения цветом крови. Тут такое не принято,

 

Я писал, что есть варианты байпасса, с отключением защиты. Там используются подписанные драйверы с уязвимостями, и прочее всякое такое-вот.

Но ради починки фичи нестабильного приложения, заниматься этим? Я оттого и ищу альтернативу, мало ли что там ещё будет с этим Api Monitor'ом, он ведь не поддерживается несколько лет.
Основные его возможности работают.

Мне просто нужно понять, чем пользуются люди, которым такие техники периодически приходится использовать.

Причина проблем понятна, решение стоит поискать, но вряд-ли оно будет хорошим.