Нужно отладить код (C++)
Доброе время!
В статье из журнала Хакер: "Долой импорт!" (_http://www.xakep.ru/magazine/xA/080/116/1.asp) описана технология ликвидирования используемых функций из таблицы импорта.
Однако, при её использовании, у меня возникли проблемы. Есть WINAPI-функция CoCreateInstance, и, если её скрыть подобным образом, и вызвать из кода, произойдёт неожиданный выход из потока.
К примеру, можно взять пример отсюда: _http://www.hackeroo.com/read-htm-tid-5200-fpage-2.html. Там как раз авторы даже вычислили хэш для CoCreateInstance, однако не происпользовали её в коде. =)
В общем, нужно разобраться что происходит и сделать так, чтобы CoCreateInstance не было видно в таблице импорта.
P.S.: не собирайте это под MS VS 6.5 - там компилятор глючный. Путает define'ы. На MS VS 8.0 всё гут.