Есть вызов ф-ции DrawTextA из приложения по определеному адресу, хочу подменить на вызов своей ф-ци NewDrawTextA, пишу на делфях, делаю так:
JmpDrawTA.CallOp := $E8;
JmpDrawTA.CallArg := @NewDrawTextA;
...................................................................
WriteProcessMemory(INVALID_HANDLE_VALUE, AdrDrawTA, @JmpDrawTA, SizeOf(far_jmp_new), Bytes);
в итоге вызов идет в никуда, понимаю что ламерский вопрос, но прошу помощи.

| Сообщение посчитали полезным:

ты пишешь в свой процесс?

-----
EnJoy!

| Сообщение посчитали полезным:

Jupiter пишет:
ты пишешь в свой процесс?
нет, инжектю длл в чужой.

| Сообщение посчитали полезным:

yanus0 пишет:
нет, инжектю длл в чужой.
тогда передавай в WriteProcessMemory хэндл этого процесса, а не INVALID_HANDLE_VALUE

| Сообщение посчитали полезным:

_ruzmaz_
спасибо, но хендл хендлом, а переход на ф-цию не получается. если делать переход через push: push adr; retn; то все ок, в adr адрес функции тоесть:
JmpDrawTA.CallOp := $68;
JmpDrawTA.CallArg := @NewDrawTextA;
JmpDrawTA.NopOp:= $С3;
а через call не получаеться.
структура
far_jmp_new = packed record
CallOp: byte;
CallArg: pointer;
NopOp:byte;
end;

| Сообщение посчитали полезным:

yanus0 пишет:
far_jmp_new = packed record
CallOp: byte;
CallArg: pointer;
NopOp:byte;
end;
а CallArg как вычисляешь для перехода через call?

| Сообщение посчитали полезным:

_ruzmaz_
yanus0 пишет:
JmpDrawTA.CallArg := @NewDrawTextA;
наверное она и есть в этой длл что инжектится

-----
Лучше быть одиноким, но свободным © $me

| Сообщение посчитали полезным:

BoRoV пишет:
наверное она и есть в этой длл что инжектится
наверно так, да
yanus0 пишет:
JmpDrawTA.CallOp := $E8;
JmpDrawTA.CallArg := @NewDrawTextA;
...................................................................
тогда там нужно не @NewDrawTextA, а смещение NewDrawTextA относительно инструкции, следующей за call

| Сообщение посчитали полезным:

про 5 байт call'a не забывай

-----
EnJoy!

| Сообщение посчитали полезным:

Всем спасибо, решил сам через определение еще одной переменой как указатель на адрес функции.

| Сообщение посчитали полезным: