wrapper vs. function hook - theorie

[Arnulf]

Hallo nochmal

Zitat:

wo die struktur "beginnt", und nach dieser adresse suchen

Ich hab zu schnell aufgegeben - eigentlich ist das eh verständlich.

Was ich dazu aber fragen muß ist, wenn ich die struktur finde die den pointer oder was auch immer hält, dann hab ich ja wieder nur eine speicheradresse.

Wenn der prozess das nächste mal gestartet wird oder auf einem anderen computer ist die doch wieder anders und dann kann ich die variablen erstrecht nicht auslesen.
Kannst du mir in der richtung ein bisschen etwas erklären?.
Wär super vielleicht komm ich doch noch auf einen grünen zweig damit.

zum beispiel hab ich auf der speicheradresse mov[ebp + 0x20],eax
damit hätte ich jetzt eine relative adresse - aber was mach ich damit dann?

Arnulf