Einzelnen Beitrag anzeigen

Neotracer64

Registriert seit: 27. Okt 2004
292 Beiträge
 
Delphi 7 Professional
 
#5

Re: ReadProcessMemory hooked in ring 3

  Alt 17. Feb 2008, 06:30
Zitat:
Ich weiß ja das es von GameGuard gemacht wird
Gamguard installiert aber ein Kernel-Modul, was folglich in Ring 0 arbeitet.
Das heisst du müsstest auch ein Kernel-Modul laden um Hooks von GameGuard rückgängig zu machen.
Vorher müsstest du aber erstmal schauen wie GameGuard arbeitet, also Reverse Engineering betreiben.
Aber auch dagegen schützt sich Gameguard mit einigen Mitteln.
Dein Vorhaben ist also nicht gerade trivial, und mit Delphi kann man keine Treiber schreiben. (Nur um mehrere Ecken, Umwege und Verrenkungen). Schlag dir das liebr mal aus de Kopf.