Собственно в нэте полно функций перехвата, но все что я нашёл работает только в NT. Может кто знает как реализовать перехват в 9x желательно на Delphi?

| Сообщение посчитали полезным:

да много как например мона так

vxdcall:=GetProcAddressX(GetModuleHandle(kernel32),$1);
if @vxdcall=nil then exit;
asm
nop
nop
nop
push 020060000h // PC_WRITEABLE | PC_USER | PC_STATIC
push 0FFFFFFFFh // Keep all previous bits
push dword ptr [np] // dword ptr [mbi+0Ch] # of pages
push dword ptr [fp] // dword ptr [ped] page #
push 1000Dh // _PageModifyPermissions (win32_service_table #)
call dword ptr [vxdcall] // VxDCall0
end;

и спосле этого можно писать в сист. библы)

можно свою библу подсовывать процессу как это делает API Spy 2.5

з.ы. да и на васме есть статьи)))

-----
[nice coder and reverser]

| Сообщение посчитали полезным: