Еще один способ обойти вир.мониторы - Обход хуков LdrLoadDll

Всего двумя строчками:

#pragma comment(linker, "/export:fn=wininet.InternetDownloadToFileA")
GetProcAddress(GetModuleHandleW(0),"fn");

В итоге грузиться wininet.dll но ф-я LdrLoadDll не вызывается (!), вместо нее вызывается неэкспортируемая внутрення ф-я LdrpLoadDll (судя по символам) = хуки LdrLoadDll летят нах.

 

Как наткнулся?

 

(C) Maxim Nemirovsky, я лишь глашатый его гения

 

Давно понял, что форвард экспорт - интересная штука, но не думал, что на столько...)

 

А извините еслив у НАШЕГО процесса есть доступ в сеть зачем внедрять, а если это не наш процесс то как мы сделаем экспорт?

 

Причем тут доступ в сеть ?

 

SPA
lol

 

Я ГЛЮЧУ? или темя называлась есче однин способ обхода фаерволов вот при чем тут сеть

 

глючишь.
слова фаервол вообще не присутствует ни в названии ни в топе.

 

наврал