kann man

hm würde ich jetzt mal nicht so unterstreichen.
gbl ist ein call 0xC3 setzen xD

okay in meiner dll sind jetzt noch extrafunktionen drin ;)
aber trotzdem .. hat nicht lange gedauert den call zu finden ;)

Ist es wirklich so einfach? ^^

Aber R4Yx, ich sprach von meinem lösungsweg und das ist nen haufen arbeit :p

joa es ist so einfach ..

lass mal überlegen .. was macht gbl? zu min die alte version?
joa es schließt den process ... TerminateProcess oder so ..
nehmen wir nun also diesen funktionsaufruf und setzen ihn 0xC3 (retn) passiert nix oder? ;)
und da gbl nicht check ob es die alte oder neue veriosn ist (neue macht bei mir nen bluescreen anstatt kal zu schließen) kann man einfach meine einfügen ;)

gut man könnte gbl per kocp checken .. aber auch da kann man wieder gaanz easy den "protect thread" nopen ;)

Danke nomma R4Yx hat super geklappt mit der BAT =) dickes thx