Здраствуйте!,
Столкнулся я недавно с одной странной проблемой при перехвате API, программа в которой я пытаюсь поставить хук на connect (с другими функциями тоже самое собсно) из ws2_32.dll мигом закрывается как только внедряемая мной длл производит хук. Использую я для перехвата и внедрения модуль advApiHook который я думаю знают многие.
И вот самое интересное что меня и обескураживает так это что закрывается программа моментально после записи всего одного байта:

я сначала думал что приложение запускает поток с проверкой на хук, но когда я добавил в дллку остановку всех нитей кроме собсно вызывающей ничего неизменилось, приложоние по прежнему закрывается как только выполниться byte(Proc^) := $e9;
причем неважно как и на что я меняю byte(Proc^), программа закрывается сразу при любом изменении этого байта   

может у кого есть идеи как как это реализовано, а то я абсолютно недогоняю как разработчики такого достигли...
кста в оригинальной версии приложения всё пашет на ура, а эта версия переделана какимито умельцами которые даже сорцев неимели, но нужно перехватить именно в этой версии

похоже просто по исключению выпадает на блок except. ты проверял, что возвращает VirtualProtect(а саму ее проверял на "перехваченность")? а после ее выполнения проверял статус изменяемого тобой куска?


про протекторы слышал что-нибудь?

Да, может быть там ExeCryptor висит, он такие штучки на корню пресекает. 

проблему решил совершенно неожиданным способом, просто решил проверить выполняется ли первое VirtualProtect и в результате длл стала абсолютно нормально всё перехватывать))), правда теперь какаято трабла с пересылкой пакетов но думаю это из за изменений в моей проге в работе с пакетами..., счас всё верну и наверняка заработает)