Hi, all !
Возникла проблема с WriteProcessMemory в память дочернего процесса.
(Система WinXp Prof)


В область кодов - запись успешна.
Не получается писать в таблицу импорта. (а-ля Рихтер)
GetLastError сообщает - "998" = NOACCESS.
(Для Win98 никаких проблем - эта же роутина работает успешно.)
Все потоки подопытной проги останавливаются на момент записи.

Но самое интересное, что запись в область кодов системных dll разрешается !
(например в user32.dll)
Получение привилегий дибаггера не помогает.

Помгите начинающему...

| Сообщение посчитали полезным:

WriteToMemory proc hProcess: DWORD, AddressToWrite: DWORD, lpBytesToWrite: DWORD, nSize: DWORD

LOCAL OldProtect: DWORD

  invoke WriteProcessMemory, hProcess, AddressToWrite, lpBytesToWrite,\

                             nSize, NULL

  .IF eax == 0

     invoke VirtualProtectEx, hProcess, AddressToWrite, nSize,\

                              PAGE_READWRITE, ADDR OldProtect

     .IF eax != 0

        invoke WriteProcessMemory, hProcess, AddressToWrite, lpBytesToWrite,\

                                   nSize, NULL

        push eax

        invoke VirtualProtectEx, hProcess, AddressToWrite, nSize,\

                                 OldProtect, ADDR OldProtect

        pop eax

     .ENDIF

  .ENDIF

  ret

WriteToMemory endp

| Сообщение посчитали полезным:

.

| Сообщение посчитали полезным:

Спасибо - "будем попробовать" .


| Сообщение посчитали полезным:

Проба закончилась полным успехом !
Гигантский Вам Сенькс, Asterix !!!!!


| Сообщение посчитали полезным: