Duda sobre el HookAPI

[Suriu]

Hola cHackAll, la API que quiero sustituir es la CreateProcessInternalW aun que tengo en mente alguna otras. Es por esto por lo que quiero saber cual es el kit del problema. Gracia de antemano...

[[cHackAll]]

Originally Posted by Suriu

Hola cHackAll, la API que quiero sustituir es la CreateProcessInternalW aun que tengo en mente alguna otras...

Dicho hook funciona reemplazando la direccion de la API deseada, desde la lista de direcciones de las funciones importadas de la imagen

Código Delphi [-]
// . . .
 pImportDesc:= ImageDirectoryEntryToData(Pointer(hmodCaller), TRUE,IMAGE_DIRECTORY_ENTRY_IMPORT, ulSize);
// . . .

Obviamente una API como la que deseas "enganchar" no es importada por las aplicaciones pues es llamada indirectamente por el SO. Repito; cuál es el objetivo de hacer hook a dicha API? y que otras tienes en mente?

[Suriu]

hola cHackAll, mi objetivo es hace una aplicacion para crear un logo(.log) de la ejecucion e interaccion de programas y en cuanto a las APIs que tengo en mente para hacer hook son CreateProcessInternalW, SetWindowsTextW y CreateRemoteThread.