EXE im RAM nach String/Sequenz durchsuchen

[Tomski]

Hallo Delphifreunde,

ich möchte ein kleines Delphiprogramm schreiben, das ein anderes Programm/Exe das in den RAM geladen bzw. gestartet wurde zur Laufzeit nach einem String bzw. einer Bytesequenz durchsucht. Es wäre toll wenn evtl. schon Jemand was ähnliches geschrieben hat und mir hier weiterhelfen könnte. Wichtig wäre wohl noch dass das Programm bzw. die Routine auch die Basisadresse des zu durchsuchenden Programmes ermittelt, damit nur der Speicherbereich durchsucht wird wo von diesem Programm reserviert wurde.

Danke schon mal im voraus und noch einen schönen Tag an Alle :-D
Tomski

[jbg]

Zum Suchen nach Bytefolgen bzw. Text in einem Prozess verwende ich immer HxD bei dem man unter "Extras" einen Prozess "öffnen" kann.

[Luckie]

Suchst du so was wie den HxD hier aus dem Forum?

[Tomski]

Ein Hex-Editor bringt mir hier nichts. Da ich das Programm zur Laufzeit zyklisch nach Byte-/Stringfolgen durchsuchen muß die dann wenn die Sequenz gefunden wurde einen Datenbankabgleich macht... deshalb würde mir hier eine Beispielroutine sehr weiterhelfen, die ich dann modifiziert in mein Programm integriere.

Grüßle aus dem Badischen
Tomski

[jbg]

Dann musst du dir mit OpenProcess, VirtualQueryEx (alloziierte Speicherbereiche finden) und ReadProcessMemory was zusammen stricken.

[Luckie]

Ich meinte auch eher von der Funktionalität. Dass du das selbst in deinem Programm brauchtst, war mir klar.

[nuclearping]

Prozessspeicher zu durchsuchen wird oft im Spielebereich gemacht (CheatEngine zB). Dafür gibts auch offiziell den Quellcode irgendwo.

Aber vielleicht hilft dir das schon weiter: http://www.progamercity.net/delphi/1...-function.html