_Serega_ n0name Большое спасибо, получилось!
Asterix В верхней части проги все работает, просто запостил предыдущую версию. А проблема в ReadProcessMemory.
перед ImagePathName не хватает три DWORDа? т.е смещение ImagePathName должно быть +38h?
PEB поизучал, вот что получилось. Но на первом ReadProcessMemory ошибка. Подскажите где грабли? .386 .model flat, stdcall option casemap :none...
Прочитал дважды. - там не полный путь, а только имя. А нужен именно путь.
Сабж + работа в User mode.
Имена участников (разделяйте запятой).