Entwickler-Ecke

Windows API - adressbereich eines prozess nach zeichenkette durchsuchen


patrick - Mi 11.06.08 23:33
Titel: adressbereich eines prozess nach zeichenkette durchsuchen
morgen zusammen.
ja, der titel sagt eigendlich alles. ich möchte den speicher eines prozesses nach einer bestimmten zeichenkette durchsuchen und die entspechende speicheradresse erhalten.

leider bin ich schon zu lange raus aus delphi und bin in dem bereich ram, pointer etc. zusätzlich noch ziemlich unbeholfen.
ich hab zwar einiges im forum gestöbert aber nichts wirklich gefunden.

danke schonmal euch allen.

gruß
patrick


Moderiert von user profile iconNarses: Topic aus Delphi Language (Object-Pascal) / CLX verschoben am Do 12.06.2008 um 00:20


SAiBOT - Do 12.06.08 20:36

-Mit Suche in: Delphi-Forum VIRTUALQUERYEX Addressräume ermitteln.
-Mit Suche in: Delphi-Forum VIRTUALPROTECTEX Leserechte holen.
-Mit Suche in: Delphi-Forum READPROCESSMEMORY Addressraum auslesen.
-Ausgelesenen Speicher nach String durchsuchen und Addresse zurückrechnen.

Viel Erfolg!