mögliche Addressen für Variablen rausfinden

[SleepyMaster]

Hi ihrs

gibt es eine Möglichkeit die Addressbereiche herauszufinden, in denen Werte von Variablen stehen könnten?

Vielen Dank

[Assarbad]

Unter Windows von 0..$FFFFFFFF

Die Frage ist reichlich sinnlos und die Antwort entsprechend vermutlich nicht sonderlich erbaulich. Bitte werde konkreter - zB was willst du tun.

Nachtrag: Ups ... natürlich bezieht sich das auf NT-Systeme. Alles über $80000000 ist allerdings "shared" und die erste Süeicherseite rund um 0 ist so geschützt, daß es bei Zugriff eine Access Violation gibt.

[SleepyMaster]

Wieso ist die Frage so sinnlos?
Ich würde gerne ein kleines Cheat Programm schreiben. Das mehrmals die kompletten Addressbereiche, in denen Variabeln stehen könnten, eines Processes durchgeht und nach einer Variable sucht. Sobald die gefunden ist, will ich die dann ändern können.

[Christian Seehase]

Moin SleepyMaster,

such' hier mal nach GAME TRAINER

[c113plpbr]

Nun schon zum 3. mal in einer woche: hier hab ich den quellcode des Generic Game Trainers gepostet ... der sollte dir weiterhelfen.

ciao, Philipp

[Assarbad]

Zitat von SleepyMaster:

Wieso ist die Frage so sinnlos?

Nunja, weil die Frage zu generisch gestellt war. Variablen können prinzipiell überall im Adressbereich eines Prozesses stehen. Also müßtest du alle paar Milliarden Bytes (oder Words oder DWORDS ...) abklappern.

Zitat von SleepyMaster:

Ich würde gerne ein kleines Cheat Programm schreiben. Das mehrmals die kompletten Addressbereiche, in denen Variabeln stehen könnten, eines Processes durchgeht und nach einer Variable sucht. Sobald die gefunden ist, will ich die dann ändern können.

Bei sowas kannst du dich zuerst auf den Bereich der geladenen Module (EXE und DLLs) beschränken ... wenn es dort nicht sein sollte mußt du den Prozess-Heap testen (kann man auch herausbekommen) wenn es dort nicht ist, ist es vermutlich im "shared"-Bereich (wo zB MMFs sind).

Das wäre zumindest die Richtung in der ich vorgehen würde.