LdrpFindOrMapDll

sl0n
что то вы не в тему говорите )

 

Что именно не в тему что импорты и релоки настраивать руками можно ?

Или то что можно разными способами найти функи которые настраиваю отдельно релоки и отдельно импорты в нтдлл и дернуть их ?

Или не верите что можно трейс флаг потяерять ?

 

кстате слон я с табой на 100% согласен. Но времено и этот способ сойдет

 

В загрузчике ведь, NtCreateSection передается HANDLE открытого файла, а наш файл в памяти, как же передать валидный HANDLE ?

 

ап

 

Так перехватите NtCreateFile и возвращайте себе хендл, какой понравится)

 

Вы хоть тему-то читали?

 

Тему читал. Под "какой понравится" подразумевался "псевдо"-хендл, при получении которого, наш перехватчик NtCreateSection отдаст хендл заранее созданной секции.