Ich habe mir vor kurzem die Notepad.exe von Windows XP geschnappt und einmal in OllyDbg geladen.
Nun habe ich eine DLL nach System32 kopiert und registriert (mit dem Namen WinSystem.dll).

Gepatcht sieht mein Notepad nun so aus:


Nach dem ausführen funktioniert alles zuerst einwandfrei. Bis ich meine Maschine dann neu starte, danach funktioniert die ganze exeDatei nicht mehr....
Kann es sein, dass sich die Adressen verändern, dann meine Frage wie ich die Adresse zur zB kernel32.dll ermitteln kann?

Ich habe auch schon Versucht die Adressen in "Names in Notepad (Strg + N)" zu verwenden und zu callen, allerding führte auch das nicht zur Lösung.

Schonmal vielen dank