Zitat von
ghost007:
Hallo,
ich möchte eine art "anticheat" tool baun, welches den arbeitsspeicher bereich eines spiels überwacht ... nun zu meinem problem.
Willst Du überwachen oder scannen? Das ist ein Unterschied. Wenn Du wirklich überwachen willst, in Echtzeit ohne zu pollen, kommst Du um Treiber nicht drum rum. Wenn Du nur in bestimmten Abständen scannen willst, geht das prinzipiell auch von der Usermode Ebene aus.
Zitat von
ghost007:
Wie lese ich den arbeitsspeicherbereich aus? (Sodass ich vergleichen kann ob daran manipuliert wurde?)
OpenProcess und
ReadProcessMemory.
Deine Methode ist jetzt aber bereits zum Scheitern verurteilt
.