Arbeitsspeicher manipuliert?

[Reinhard Kern]

Zitat von ghost007:

Wie lese ich den arbeitsspeicherbereich aus? (Sodass ich vergleichen kann ob daran manipuliert wurde?)

Hallo,

man kann schon Manipulationen (oder Fehler) überwachen, indem man zu jeder Variable (oder Gruppen davon) beim Schreiben eine Prüfsumme ablegt und diese beim Lesen prüft. Das geht aber ernsthaft nur in Assembler, ich mache das manchmal bei Embedded Systemen für Parameter Arrays u.ä. Für Delphi müsste man die RTL umschreiben oder alle Zuweisungen durch entsprechende Prozeduren ersetzen.

Gruss Reinhard

[Luckie]

Zitat von wido:

OpenProcess und ReadProcessMemory.

Plus VirtualAllocEx.