Bonjour, j'ai un soucis avec l'API CreateRemoteThread.
Je m'en sert pour décharger de force une dll d'un processus.
Pour se faire, j'injecte une fonction ainsis qu'une structure de données dans le processus cible. Une fois dans le processus cible je récupère le Module de la DLL que je veux décharger avec GetModuleHandle puis je la décharge avec FreeLibrary.
Ca marche impécable pour certains processus et pour d'autre ca bug notament pour les processus notepad.exe et explorer.exe.
J'ai vérifier si tous les pointeurs ne valaient pas NULL.
Quelqu'un a une idée ?
Merci