 |
|
01.06.2007, 21:12
|
|
Постоянный
Регистрация: 25.05.2007
Сообщений: 448
С нами:
9981026
Репутация:
1564
|
|
есть принципиальная разница? А вот еще. VirtualProtect тоже падает с ошибкой invalid address
Последний раз редактировалось 0x0c0de; 01.06.2007 в 21:16..
|
|
|
01.06.2007, 21:16
|
|
Флудер
Регистрация: 27.12.2005
Сообщений: 2,372
С нами:
10721066
Репутация:
4360
|
|
Я веду к тому, что попробуй прочитать блок вручную - может быть, узнаешь почему у ReadProcessMemory не получается.
|
|
|
|
01.06.2007, 21:17
|
|
Флудер
Регистрация: 27.12.2005
Сообщений: 2,372
С нами:
10721066
Репутация:
4360
|
|
VirtualProtect тоже падает с ошибкой invalid address
а такой адрес точно правильный?
|
|
|
|
01.06.2007, 21:19
|
|
Постоянный
Регистрация: 25.05.2007
Сообщений: 448
С нами:
9981026
Репутация:
1564
|
|
Сейчас попробую. Все-таки не могу понять отчего и VirtualProtect не работает. Вроде значение размера образа беру с диска..... из поля SizeOfImage. Да я за отладчиком сижу. Адрес правильный. Заголовок беру с диска. Потом вычитаю размер заголовка. Все правильно. Но память недоступна.
Последний раз редактировалось 0x0c0de; 01.06.2007 в 21:25..
|
|
|
|
01.06.2007, 21:21
|
|
Участник форума
Регистрация: 09.12.2006
Сообщений: 135
С нами:
10222145
Репутация:
726
|
|
0x0c0de
Такая ошибка возникает если,
Читать неоткуда или писать некуда, нет таких участков памяти.
Твою прогу откампелил в EXE , ERROR_PARTIAL_COPY не было, все сработало.
используй Setlasterror 0; ReadProcessMemory; getlasterror;
|
|
|
|
01.06.2007, 21:23
|
|
Постоянный
Регистрация: 25.05.2007
Сообщений: 448
С нами:
9981026
Репутация:
1564
|
|
В отладчике глянь. И на размер выходного дампа посмотри.
Это ж dll! В exe? это ж дампер!
|
|
|
|
01.06.2007, 21:34
|
|
Постоянный
Регистрация: 25.05.2007
Сообщений: 448
С нами:
9981026
Репутация:
1564
|
|
Виснет на entry point модуля. VirtualProtect не пашет. *попробовал вручную
|
|
|
|
01.06.2007, 21:42
|
|
Постоянный
Регистрация: 25.05.2007
Сообщений: 448
С нами:
9981026
Репутация:
1564
|
|
Может это потому, что поток неактивен в это время (все эксперименты на loaddll.exe)? Xserg, да есть эта память! 100% но не читается
|
|
|
|
01.06.2007, 22:15
|
|
Участник форума
Регистрация: 09.12.2006
Сообщений: 135
С нами:
10222145
Репутация:
726
|
|
mov eax,hHandle; address_ кого дампим?
mov esi,[eax].OptionalHeader.SizeOfImage
Все секции сразу не получится.
|
|
|
|
01.06.2007, 22:27
|
|
Постоянный
Регистрация: 25.05.2007
Сообщений: 448
С нами:
9981026
Репутация:
1564
|
|
Xserg, то есть проводить разбор по секциям? Сейчас попробую....
Последний раз редактировалось 0x0c0de; 01.06.2007 в 22:30..
|
|
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
