Variabel des eigenen Programmes aus dem Arbeitsspeicher

[Assarbad]

Tss tss ... da wäre ich mir nicht so sicher. Du mußt immer den kompletten Prozessspeicher durchforsten, sonst ist es nicht möglich zu sagen ob du die korrekte Stelle hast.

1. Kann es Zufallstreffer geben
2. Kann das Image weit kleiner sein als der vom Programm (für Variablen) benutzte Speicher

Ergo, man kann den Code der EXE nur als Anhaltspunkt nehmen, mehr nicht.