DLL Hack in System32

[LiRum]

Moin,

ich habe die imagres.dll mit ResurceHack V3.5.2 einen neuen Startsound verpasst. Die Besitz- und Änderungsrechte (nur für diese dll) in System32 auf Administrator geändert und trotzdem kann ich die Datei in System32 nicht durch meine geänderte ersetzen. Auch nicht im Abgesicherten Modus oder als Administrator angemeldet. Einige Screenshots dazu. Was mache ich falsch oder was habe ich vergessen? Muss ich das komplette Verzeichnis übernehmen?

Gruß LiRum

[pefo]

In c:\windows\winsxs sind Systemspezifische dll´s registriert. Dazu zählt mit Sicherheit auch die imagres.dll. Damit will MS Sicherstellen, dass das manipulieren durch Viren nicht mehr möglich ist.
Wenn Veränderungen bemerkt werden wird immer wieder die dll aus dem entsprechenden "winsxs" Ordner installiert.

Keine Ahnung ob sich dass umgehen lässt.

Könntest ja mal versuchen, im abgesicherten Modus, den zur imagres.dll gehörenden Ordner (innerhalb winsxs) zu löschen. Weiß aber nicht ob das auch klappt!

lg

[LiRum]

Moin pefo,

ja die Datei gehört dazu. Sie ist aber auch noch in weiteren Ordnern vertreten, siehe Screenshot. Mit den mui-Dateien kann ich nichts anfangen.
Den Hack, den ich durchgeführt habe, wurde schon unter Vista beschrieben. D.h. sollte eigentlich funktionieren oder hat sich das Konzept der Dateiablage mit den unterschiedlichen Ordner geändert? Habe Vista nicht mitgemacht.

Gruß LiRum

[LiRum]

Moin,

habe die Lösung. Nach einigen Recherchen im Netz geht es nur im Abgesicherten Modus MIT EINGABEAUFFORDERUNG. Alles andere wie gehabt vorbereiten.

Im Abgesicherten Modus lautet der Befehl dann
copy "Speicherort der geänderten" imageres.dll c:\windows\system32

Gruß LiRum

[urmel511]

Mit einer Live CD von Ubuntu etc geht sowas auch

CD einlegen, booten, zur Datei durchklicken und ändern

[HAL9000]

Oder einfach damit

Windows File Replacer

Tipp aus Eine dll in Vista bearbeiten oder löschen (Voraussetzung) ? Deskmodder Wiki

[urmel511]

Oder einfach damit
Windows File Replacer

Und wie schaut es aus mit der tollen Besitzübernahme? Muß man das damit auch vorher noch machen? Mit der Ubuntu CD brauch ich das ja alles nicht ...

[DM-moinmoin]

Mal den Wikilink korrigieren. Eine dll in Vista bearbeiten oder löschen (Voraussetzung) ? Deskmodder Wiki

[Xwin7userX]

Ich kann Systemdateien bei mir (z.B explorer.exe) ganz einfach austauschen, indem ich Besitz übernehme und die Sysdatei dann umbenenne. Danach kann ich die neue einfach ins Verzeichnis ziehen und fertig. Danach muss ich nur noch die explorer.exe neustarten und alles ist übetnommen.

[DM-moinmoin]

@ Xwin7userX das ist genau die richtige Methode.
Viele überschreiben einfach das Original.