moin!
ich will mein programm packen (mit nem packer à la UPX). bei jedem programmstart soll getestet werden, ob das programm noch immer gepackt ist, deshalb will ich beim programmstart den entry point (EP) auslesen und prüfen, ob der EP dem Orginal Entry Point entspricht, oder sowas.
ReadProcessMemory hab ich als tipp schonmal bekommen, allerdings kann ich mit dem befehl nicht umgehen und es wäre nett, wenn mir jemand mal den befehl erklären kann, wie er funktioniert und welche weiteren angaben (parameter?) notwendig sind (welche wert[e] werden zurückgegeben...halt die ganze anwendung erklären).
Gibt es noch andere Befehle für Delphi in dieser richtung (links, tutorials, erklärungen erwünscht)?
mfg pHaRyNx

Mit ReadProcessMemory kommst Du nicht weit. UPX entpackt die Anwendung im Speicher und stellt dabei im Speicher jegliche Header wieder her. Es handelt sich bei jeglichen Merkmalen, die UPX hinterlässt immer nur um Kleinigkeiten.

ReadProcessMemory wäre, wenn es sich um den eigenenn Process handelt 1. Overhead und 2. Unnötig. Lern die MZ\PE-Header lesen und vergleich dann mal die Details

Wenn man aber nicht mal mit der grundlegenden API zurechtkommt, sollte man sich mit solchen Dingen nicht beschäftigen. Aufwand zum Aushebeln: < 15 Minuten ...

Anyone who is capable of being elected president should on no account be allowed to do the job.
Ich code EdgeMonkey - In dubio pro Setting.