ReadProcessMemory hooked in ring 3

[Neotracer64]

Zitat:

Ich weiß ja das es von GameGuard gemacht wird

Gamguard installiert aber ein Kernel-Modul, was folglich in Ring 0 arbeitet.
Das heisst du müsstest auch ein Kernel-Modul laden um Hooks von GameGuard rückgängig zu machen.
Vorher müsstest du aber erstmal schauen wie GameGuard arbeitet, also Reverse Engineering betreiben.
Aber auch dagegen schützt sich Gameguard mit einigen Mitteln.
Dein Vorhaben ist also nicht gerade trivial, und mit Delphi kann man keine Treiber schreiben. (Nur um mehrere Ecken, Umwege und Verrenkungen). Schlag dir das liebr mal aus de Kopf.