Zitat:
Bilde von beiden Dateien einen Hash z. B. MD5 und vergleiche beide miteinander. Wink
(macht Punk Buster auch so)
ja ich könnte statt brechis vergleich code natürlich mit readprocessmemory durchgehen und md5 machen.
ob das allerdings besser geht ist fraglich. mir stürtzt das ding ja leider immer ab - und ich weiß nicht warum.
Ausserdem hat brechi ja beim posten der source schon erwähnt, das in der code section 4 bytes oftmals unterschiedlich sind.
Ich kann das nicht bestätigen oder dementieren aber ich weiß, daß einige leute probleme hatten als ich einfach comparemem verwendet hab.
Die meißten haben hald irgendwelche win xp skins oder teamspeak overlay verwendet und damit sind sie dann auch schon gekickt worden.
Arnulf