Как спроецировать созданный mapped-file и получить LPVOID указатель на него в адресном пространстве процесса-жертвы из своего процесса? Не используя CreateRemoteThread, то есть не запуская в нём дополнительных потоков?
Возможно ли это вообще?

Смотрел MapViewOfFileEx - это не то

Просмотрел несколько умных книжек и MSDN. Документированного способа не нашёл. Но можно внедрить в процесс dll посредством установки на него хука и в dllmain() мапировать нужный файл. Дополнительные потоки в процессе создаваться не будут. Из своей dll после мапирования можно передать указатель на файл средствами interprocess communication. Работать с указателем можно так:

ReadProcessMemory();
WriteProcessMemory();

Еще вопросы: Если в двух процессах открыт один и тот же мапед файл для совместного обращения к данным, достаточно ли в каждом процессе один раз сделать MapViewOfFile с опциями READ WRITE, или нужно каждый раз при обращении к данным делать Map/UnmapViewOfFile ???
Если делать MapViewOfFile, затем UnmapViewOfFile при каждом обращении к проецируемому файлу в каждом процессе, это сильно затормозит обработку данных? эти функции что делают? они обращаются к нулевому кольцу или ядру?

Если задача стоит просто пописать(хм, двусмысленно как то, ну да ладно) в адресное пространство чужого процесса, то ReadProcessMemory. Если хочешь прочитать что процесс пишет или сделать незаметно -- поставить Хук на все возможные аллоки(VirtualAlloc, HeapAlloc) и предложить вместо памяти проекцию файла, которую расшаришь уже у себя в процессе.

MapViewOfFile проецирует файл в адресное пространство процесса. После проецирования Вы сколь угодно долго можете оперировать с данной областью виртуальной памяти. По завершении работы с файлом Вы должны выполнить UnmapViewOfFile.




Это совершенно разные понятия. Нулевое кольцо привилегий - это режим работы процессора. В этом режиме разрешены привилегированные команды, не доступные для кода 3-го кольца привилегий.
Ядро - это часть кода операционной системы. Этот код выполняется в нулевом кольце привилегий.
Все API функции, так или иначе работающие с железом или структурами данных ядра вынуждены обращаться к ядру (запросить системные сервисы ядра). MapViewOfFile изменяет адресное пространство процесса => вынуждена обращаться к ядру.
Добавлено @ 11:42
И ещё: если Maped File открыт в нескольких процессах для записи, нужно применять механизмы синхронизации: Мьютексы, события, семафоры и т.д. Иначе вы не сможете предсказать поведение ваших процессов и содержимое файла в конкретный момент времени.