Hi
Ja in die .dll hab ich den code schon gegeben und natürlich auch vom prozess laden lassen.
Aber ich hab wohl den prozessnamen angegeben und nicht die funktion die ich überprüfen wollte
Hab ich hald falsch verstanden
Jedenfall will ich mich echt bedanken bei allen beteiligten, ich hab noch nie ein so gutes forum gesehen, wo sich die mitglieder so viel mühe machen anderen zu helfen!
Sollte das jetzt funktionieren hab ich mal vorab eine Lösung, allerdings will ich hier noch mehr in die materie eintauchen und versuchen selbst aus dem speicher zu lesen und zu überprüfen.
Klar mit readprocessmemory ... aber ich will erstmal die theorie verstehen, also wie windows überhaupt prozesse und dynamische dateien lädt und wo variablen abgelegt werden.
Dafür mach ich aber einen eigenen thread auf um den hier mal ruhen zu lassen - sonst wirds noch komplett off topic.
Ich hoffe das klappt mal mit der ishooked funktion dann hab ich mal einen ansatz
.
Alles Gute
Arnulf