Защита на странице!

[kriolord]

Я тут долгими эксперентами пришёл к некоторым выводам, например, то что обращение к некоторым адресам запрещено, точнее не запрещено, а просто даёт ноль или ошибку, к таким адресам относятся адреса загрузок осн процессов и основных библиотек! Посмотрев структуру KDataStruct и Modules, с лёгкостью вынимаются адреса загрузок всех библиотек, но вот не задачка первые 4к (1000) т.е PE заголовок защащены от чтения, (в частности при обращении по адресу 01F60000 - адрес загрузки coredll.dll ничего не даст, хотя если почитать дальше то мы увидим, что там coredll.dll) лично мне попытки применить VirtualProtect не дали дельного результата! (Хотя должно помочь)! А как правильно делать ассемблерные вставки я не знаю! Подскажите кто, что сможет!