написал такой код
// L2wmxPatcher.cpp : Defines the entry point for the console application.
//

#include "stdafx.h"
#include "Windows.h"

int _tmain(int argc, _TCHAR* argv[])
{
HWND hWnd = FindWindow(0,L"L2WxManager") ;
if(!hWnd)
{
MessageBoxA(0,"L2wmx window not found","Error",0) ;
return 0 ;
}

DWORD proc_id;
byte newdata[] = {213,219,248,221} ;
GetWindowThreadProcessId(hWnd, &proc_id);
HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, proc_id);

if(!proc_id)
{
MessageBoxA(0,"Can't open process","Error",0) ;
return 0 ;
}
if(!WriteProcessMemory(hProcess, (LPVOID)0xA89E4B, &newdata, sizeof(newdata), NULL))
{
MessageBoxA(0,"Can't write process memory","Error",0) ;
}
return 0;
}
(вижуал студио 2008, вин32 консольное приложение)
при выполнении выдает Can't write process memory, но если запускаю под отладчиком в IDA то он нормально выполняется, почему? и ка зделать чтоб он работал по-человечески?

| Сообщение посчитали полезным:

if(!proc_id) имхо надо сменить на if(!hProcess)

| Сообщение посчитали полезным:

А не проще ли создавать процесс, а потом туда писать?

| Сообщение посчитали полезным:

VirtualProtect еще никто не отменял

| Сообщение посчитали полезным:

>VirtualProtect еще никто не отменял
тогда уж VirtualProtectEx

| Сообщение посчитали полезным:

if(!proc_id) имхо надо сменить на if(!hProcess) [/i]
да, я ступил. на самом деле получается что прога не может открыть процесс, хотя под идой открывает и патчит нормально. почему не получается открыть процесс?

| Сообщение посчитали полезным:

Видимо, потому, что ида дебажные привилегии берёт. Выпрашивай себе привилегии отладки.

| Сообщение посчитали полезным:

юзать PROCESS_ALL_ACCESS моветон.
да и имхо лучше получать количество записанных байт и сравнивать с размером записываемых.

| Сообщение посчитали полезным:

_frmn пишет:
тогда уж VirtualProtectEx

Без этого не получится.

| Сообщение посчитали полезным:

Archer пишет:
Видимо, потому, что ида дебажные привилегии берёт. Выпрашивай себе привилегии отладки.
да, зделал, все работает.
NIKOLA пишет:
_frmn пишет:
тогда уж VirtualProtectEx

Без этого не получится.
получилось

| Сообщение посчитали полезным: