Цитата PainteR:
|
UxStyle Core запускает свою службу (Unsigned Themes) которая работает в фоновом режиме, как дополнение к службе «Темы» от Microsoft и поэтому не изменяет файлов в Windows, давая возможность устанавливать темы не имеющие цифровой подписи. »
|
Он эти 3 файла
не на диске непосредственно патчит,
а в памяти. А висит он в памяти как служба для того, что нужно постоянно перехватывать загрузку этих библиотек пользовательскими программами и патчить загруженные образа в памяти для каждой программы отдельно.
Так что это не вариант номер 2, а вариант номер 743, когда уже вообще ничего более культурного нет.
Такие методы пропатчивания применяются в основном, когда непосредственно файл пропатчить невозможно так как исполняемый код в нем имеет какую-то самозащиту, проверяющую целостность файла, или когда он зашифрован, или и то и другое одновременно. В живой природе это выглядит например как варезный лоадер для какой-то платной программы.
Еще такое применяют вирусы.
Цитата PainteR:
|
и почему то до этого о нем ни каких даже намеков не было, хотя может Я не заметил »
|
Не заметил. Подобные поделки делали давно, еще во времена ХР.
