Discussion :

[Co2r76]

Comment je peux faire en C pour savoir si il y a une certaine instruction (FFE4) dans une dll ? surement utilisé LoadLibrary pour commencer mais apres ?

[Melem]

LoadLibrary retourne un HMODULE qui n'est autre que l'adresse de base du module. A partir de cette adresse, cherche le mot FFE4. Rien ne te garantit qu'il s'agit d'une instruction. A toi de vérifier (et ça je ne peux pas t'aider pour ça).

[ram-0000]

A partir de cette adresse, cherche le mot FFE4. Rien ne te garantit qu'il s'agit d'une instruction.

Oui mais sur quelle longueur ? Je ne sais pas si cette information est disponible. On peut analyser la mémoire jusqu'à ce qu'une exception "invalid address" soit levée mais c'est un peu primitif.

[Melem]

La taille d'un module peut être connue avec les fonctions de la Toolhelp API ou encore celles de la PSAPI. Il y a un exemple de programme qui énumère les modules chargés par un processus en utilisant la Toolhelp API dans la FAQ. Le champ modBaseSize de la structure MODULEENTRY32 permet de connaître la taille d'un module.