ImageBase после CreateProcess

Сейчас на форуме: zds (+5 невидимых)

Посл.ответ	Сообщение
sapog93 Ранг: 11.4 (новичок), 2thx Активность: 0.02↘0 Статус: Участник	Создано: 20 февраля 2014 02:28 · Личное сообщение · #1 Привет всем! Нубский вопрос - можно ли получить imagebase процесса, который я создаю вот таким образом Code: CreateProcess(nil,'some.exe',nil,nil,FALSE,Create_Suspended,nil,nil,si,pi); Это лодырь, вызывает some.exe. Далее WriteProcessMemory, ResumeThread ну и т.д.

SReg Ранг: 315.1 (мудрец), 631thx Активность: 0.3↗0.33 Статус: Модератор CrackLab	Создано: 20 февраля 2014 02:48 · Поправил: SReg · Личное сообщение · #2 sapog93 getthreadcontext(...,ctx) readprocessmemory(.., ptr(ctx.ebx+8) ,@ib ,4,..,) \| Сообщение посчитали полезным: sapog93