bonjour,

le PE loader charge une instance de chaque dll pour un programme ?
Par exemple si je modifie la table d'export d'adresse de kernel32.dll et que je mets une adresse de fonction à 0, ça concernera seulement mon processus ?

Le code d'une Dll étant en lecture seule, il est chargé une seule fois en mémoire. Ensuite, Windows mappe les adresses "physiques" avec les adresses virtuelles de ton processus.
Du coup l'adresse que modifies n'impacte que ton processus.

La dll est partagée en lecture par les processus, mais si t'essayes d'écrire dedans tu écriras seulement sur la page virtuelle de ton processus, par sur la copie des autres qui ont chargé la dll.