laufende exe bzw. prozess nach hex-reihenfolge durchsuchen

[smc]

Hallo,

gibt es eine möglichkeit einen laufenden Prozess komplett zu dumpen (entweder als hex, oder noch besser komplett als asm-dump)?

Aus dem dump will ich dann eine bestimmte hex-reihenfolge (oder asm-opcodes) suchen und bei erfolg das offset (die position wo die reihenfolge anfängt) ausgeben lassen!


gruß

[_rEdoX]

Read/WriteProcessMemory ist dein freund.

[smc]

rpm ist glaube ich nicht das was ich suche

ich will ja nicht den wert von dem zieloffset sondern den ganzen asm code von dem zielprozess auslesen und durchsuchen, ähnlich wie in einem disassembler.

[_rEdoX]

Dann musst du mit rpm den gesamten Speicher durchsuchen und daraus den asmcode bilden.

[smc]

ok, also muss ich jedes offset einzeln lesen lassen von 0040000 bis wasweissichwo?
oder gibts ne art readprocessmemory für ranges? :)

[_rEdoX]

Nein gibts es nicht :wink: , du musst jedes Offset einzeln auslesen und daraus den ASM-Code "berechnen".