не секрет, смотри под отладчиком ntoskrnl.exe!PsGet/PsSetContextThread
Загрузчик знает список модулей, зарегистрированных в системе и существующих в виде секций. Clerk продемонстрировал интересную технику внедрения...
попробуй поменять атрибуты страниц перед записью (VirtualProtect), потому что по дефолту разрешено только чтение, и зачем WriteProcessMemory для...
проблема решилась через SetThreadContext
Пишу что-то типо отладчика нужно перехватывать исключения в одном процессе, я инжектил код который ставил мой обработчик, но исключения "ловились"...
Имена участников (разделяйте запятой).