Discussion :

[Nementon]

Bonjours,

Une petite question sur les fonctions OpenProcess(), VirtualAllocEx(), WriteProcessMemory() et CreateRemoteThread().

J'aimerai comprendre, car j'ai bien du mal à visualiser la chose, à quoi ces fonctions de la WIN API, peuvent elles bien servir si on laisse tricards toutes utilisation malicieuses visant à injecter des dll(s) dans une thread ?
D'un autre coté, je me demande si il est possible, lors de la création d'un programme de se protéger de cette injection d'une dll ?

Cordialement,

[Médinoc]

À ma connaissance, c'était surtout pensé pour les debuggers. Ensuite, il est impossible à un processus de se protéger contre une injection de DLL du même utilisateur. Par contre, un autre utilisateur (non-admin) ne devrait pas avoir suffisamment de droits sur le processus pour le parasiter ainsi.

[Nementon]

Intéressant, merci (;