Memory üzerinde durumu tespit etmek istiyorum.

[Shou]

Merhaba arkadaşlar şöyle bir sorunum var. Sandboxie ile program.exe'yi açıyorlar. Ve normal şekilde örnek veriyim, ahmet.exe'yi açıyorlar ve ahmet.exe ile program.exe'yi attach ediyorlar. Bu şekil'de 2 program arasında bağlantı kuruyorlar. Normal'de ben bağlantıyı engellediğim için sandboxie'siz normal açarlarsa bağlantı başarısız oluyor ama memory üzerinde pinvoke ile dll import yapılıyor sanırım. Bunu nasıl engellerim. Durumu nasıl tespit ederim yardımcı olursanız sevinirim. Şimdiden teşekkür ederim.

[G.Arkas]

Sandboxie programı açmaz sadece uygulama ile birlikte attach olur ve çalışır. (Onu takip eder) Kullanılan metot self runpe injection. Uygulamanın runtime da debug edilmesini engellemelisin.