Process memory в длл

[AyaAya]

Проблемка
есть программа в которой ничего нет
(она грузит дополнительные дллки)
Вопрос:
Как прочитать и перезаписать данные
конкретнее мне надо определить адрес етой дллки и адрес куда писать(адрес куда писать в самой дллки, которая ещё не загружена в память я знаю)

[ANDLL]

Ничего не понятно. Какие данные надо записывать? Какой тип Dll? Попробуй написать функцию типа

Код: Выделить всё

char* data;

long WINAPI GetDataAddress()
{
   return & data;
}


[AyaAya]

Как написать? Пишу на VisualBasic 6.0

dll какой - неважно, программа просто подгружает дллки винды
записывать надо байты(не строки!!!)

WriteProcessMemory pHandle.hProcess, &H239737, "", 1, 0& - возвращает 0, как можно посмотреть где ошибка?
"" - 1 байт(видимый символ, но которого нет на клавиатуре)

[ANDLL]

Попробуй CopyMemory... И продемонстрируй более-менее полный код, где это нужно использовать.
Я в недоумении.

[AyaAya]

вот нашел
http://www.cppfrance.com/code.aspx?ID=11054
эт на c++ мож кто нибудь на Visual Basic перевести

[tyomitch]

Всё давно переведено
http://www.freevbcode.com/ShowCode.Asp?ID=4115

Но имхо тебе действительно надо совсем не то, что ты думаешь.

А ещё, когда WriteProcessMemory обламывается, Err.LastDLLError содержит код ошибки, его полезно посмотреть

[AyaAya]

Thanks
я понял
Attempt to access invalid address.
значит адрес не тот
а в этом коде - не то:
1. мне надо бинарные данные
2. мне надо конкретный адрес, а не поиск
подскажи я правильно его написал(формат &H или 0x ?)
Тогда ещё вопрс
у дллок hWnd как опеределить если такой есть?

[tyomitch]

Слушай, опиши как можно более подробно свою задачу, а то я теряюсь в догадках, что же именно тебе надо.
hWnd у длл-ок нету.

[AyaAya]

Просто
видишь выделенный процесс - эт пример
видишь дллки которые он подгружает
вот в выделенной дллки мне надо изменить байт по адресу 0х239738
Все примеры что есть на форуме и других сайтах - ищут и исправляют ток в самом ехе, а мне над длл исправить(по примеру поиска он не находит етот адресс, т.к. он ищет ток в самой проге а не в её модулях[/img]