AGB  ·  Datenschutz  ·  Impressum  







Anmelden
Nützliche Links
Registrieren
Zurück Delphi-PRAXiS Programmierung allgemein Win32/Win64 API (native code) Delphi RAM-Adressen auf änderungen prüfen? wie?
Thema durchsuchen
Ansicht
Themen-Optionen

RAM-Adressen auf änderungen prüfen? wie?

Ein Thema von fr4gz · begonnen am 19. Aug 2008 · letzter Beitrag vom 19. Aug 2008
Antwort Antwort
fr4gz

Registriert seit: 1. Aug 2008
12 Beiträge
 
#1

RAM-Adressen auf änderungen prüfen? wie?

  Alt 19. Aug 2008, 17:21
Hallo..
wie kann man prüfen ob in einer Anwendung /Spiel dessen Speicheradressen manipuliert wurde? Z.B durch erhöhung eines Integers oder was auch immer.

Ich hab gelesen mit Openprocess() und ReadProcessMemory() funktioniert das...
hab aber kein Anhaltspunkt wo ich da anfangen soll

greetz
  Mit Zitat antworten Zitat
Benutzerbild von Bernhard Geyer
Bernhard Geyer

Registriert seit: 13. Aug 2002
17.201 Beiträge
 
Delphi 10.4 Sydney
 
#2

Re: RAM-Adressen auf änderungen prüfen? wie?

  Alt 19. Aug 2008, 17:23
Du müsstest für den Speicherbereich eine CRC-Checksumme bilden und diese jeweils zyklisch Prüfen.
Windows Vista - Eine neue Erfahrung in Fehlern.
  Mit Zitat antworten Zitat
Apollonius

Registriert seit: 16. Apr 2007
2.325 Beiträge
 
Turbo Delphi für Win32
 
#3

Re: RAM-Adressen auf änderungen prüfen? wie?

  Alt 19. Aug 2008, 17:53
Eine andere interessante Idee ist das Flag MEM_WRITE_WATCH für VirtualAlloc. Damit wird die Überprüfung auf Änderungen von der Anwendung aus trivial. Wenn es eine fremde Anwendung ist, musst du allerdings eine DLL injizieren und VirtualAlloc hooken.
Wer erweist der Welt einen Dienst und findet ein gutes Synonym für "Pointer"?
"An interface pointer is a pointer to a pointer. This pointer points to an array of pointers, each of which points to an interface function."
  Mit Zitat antworten Zitat
Antwort Antwort


Forumregeln

Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are aus

Gehe zu:

Impressum · AGB · Datenschutz · Nach oben
Alle Zeitangaben in WEZ +1. Es ist jetzt 08:37 Uhr.
Powered by vBulletin® Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2023 by Daniel R. Wolf, 2024 by Thomas Breitkreuz