У меня есть приложение написанное на MS Visual C++ 6. У одного из клиентов (японская WinXP) оно падает сразу после запуска. Изучение crash dump-а показало вот что:

Моё приложение в начале работы (InitInstance) выполняет перехват нескольких функций user32.dll: GetSysColor, GetSysColorBrush, DrawFrameControl. Это нужно было чтобы реализовать некий собственный механизм skinning-а. Перехват делается методом известным как code injection, он же 'изменение начальных 5 байт самой функции' (http://habrahabr.ru/blogs/cpp/90377/): в начало функции в коде загруженной user32.dll записывается байт 0xe9 (команда jump near), а затем - относительный адрес моей функции-перехватчика. Перед этой операцией я, как и рекомендуется, делаю suspend всем потокам моего приложения - чтобы никто не влез пока я модифицирую user32.dll.

Всё это прекрасно работало у многих клиентов. Но вот у одного из них программа падает вскоре после того как выполняется этот перехват в InitInstance - дальше у меня вызывается LoadString, и там я получаю Access Violation. Стек вызова:
    user32.dll!__LockResource@8()    
    user32.dll!_LoadStringOrError@20()    
    user32.dll!_LoadStringW@16()    
    mfc42u.dll!AfxLoadString()    
    mfc42u.dll!CString::LoadStringW()    
  <мой код который вызвал CString::LoadStringW>

Оказалось что у клиента установлен некий продукт называемый Humming Heads Security Platform (http://www.hummingheads.co.jp/). Судя по описанию это некий security monitor который контролирует многие аспекты работы каждого запускаемого приложения. Из crash dump-а я вижу что ряд DLL-ей этого Humming Heads Security Platform внедрён в мой процесс. Моя версия: он ТОЖЕ делает перехват API-функций, и это как-то привело к конфликту с моими операциями. Если я отключаю этот перехват в своеё программе, она не валится. Какие есть мысли: что именно поризошло? что можно сделать? Может ли мне помочь, если я сделаю перехват этих user32.dll-функций по методу 'Модификация таблиц импорта/экспорта' (http://rsdn.ru/article/qna/baseserv/hookapi.xml#EIC)

Glen, не очень понятно зачем в своей программе делать такие сложные вещи....
Вы уже скачали и поставили себе указанную вами подозрительную программу?)

интересно на каких еще форумах ТС задал этот вопрос, кроме сорцов и рсдн %)

Много бы я дал чтобы разработчики этого приложения этого не делали...но что сделано то сделано. А программу Humming Heads так порсто не достанешь - это корпоративный пордукт с соотв. ценой. Мне остаётся пытаться дистанционно понять, что же там случилось