سؤال لأهل الاختصاص عن HOOK.DLL

[Sanad-Rizeq]

لانني لاحظت ان بعض الكراكر يستخدمون wtsapi32.dll 

صدقا انا بحثت عن برنامج اخر لكن لم افلح بايجاده لكن ان كنت تبحث عن تغير الاسم فذلك بسيط باضافة الاسم الجديد الى جدول الاستيراد بملف المكتبة او الملف التنفيذي 

بالنسبة للسؤال الثاني فأنا لدي فكرة نصف جهنمية 
تضع قبل ال EP بملف الكراك مقارنة دائما لا تقفز واسفلها ret  فهكذا لا بعمل الكراك ولا يتم استيراده كالتالي 
test al,al على سبيل المثال لكنها لن تكون كذلك
jne Ep 
ret 
Ep

وتضع بالملف الاخر كراك للقفزة فاذا حذف الملف الاخر لن يتم تغيرها فلا يعمل 

يحتمل اقتراحي الصواب والخطا