programa original -> recv hookeada (tu dll) -> recv original

si aun crees que no tiene nada que ver con lo que pides es que sinceramente no sabes ni que estas haciendo, ni que es lo que quieres.

dale un ojo recv.

creas un puntero a funcion, del mismo modo que has tenido que hacer para los hooks.

que programa es? que funcion te interesa?. no me cuadran cosas de tus respuestas, pero bueno da mas informacion.

tendrias que decir que opcion seleccionaste en el unetbootin, yo tengo un pendrive utilizando hd media y luego copio yo la iso de debian en el pen y listo.

creo que te estas complicando mas de la cuenta, la funcion como tu dices esta en el cliente, un puntero a funcion soluciona tus problemas y la podras llamar siempre que quieras con los datos que necesites.

Espero que el que comentara eso no sea responsable de nada en seguridad y sea como mucho el que rellena las maquinas de refresco del centro donde se dio la charla. no se puede hacer eso que menciona sin antes comprometer el ordenador victima, y volvemos a lo de siempe o se tiene acceso fisico o se manda primero un ejecutable para preparar el terreno.

Busca informacion sobre sincronización entre procesos.

si, pero la finalidad es no hacer referencia alguna en el codigo a esta funcion y hacerlo facil. se puede crear un thread en otro proceso sin pasar por esta funcion en ningun momento.

no puedes ver el codigo tenga o no themida, puedes ver el desensamblado. usa un depurador.