Einzelnen Beitrag anzeigen

Apollonius

Registriert seit: 16. Apr 2007
2.325 Beiträge
 
Turbo Delphi für Win32
 
#3

Re: RAM-Adressen auf änderungen prüfen? wie?

  Alt 19. Aug 2008, 16:53
Eine andere interessante Idee ist das Flag MEM_WRITE_WATCH für VirtualAlloc. Damit wird die Überprüfung auf Änderungen von der Anwendung aus trivial. Wenn es eine fremde Anwendung ist, musst du allerdings eine DLL injizieren und VirtualAlloc hooken.
Wer erweist der Welt einen Dienst und findet ein gutes Synonym für "Pointer"?
"An interface pointer is a pointer to a pointer. This pointer points to an array of pointers, each of which points to an interface function."
  Mit Zitat antworten Zitat