[ASM] Adresse mit Array of Bytes auslesen

[k4ni]

Hey leute,

Ich denke diese frage wurde hier noch nie gestellt.

Ich möchte aus einem anderen prozess durch array of bytes die asm adresse herrausfinden und in einer variable festhalten.
Also hier mal ein beispiel:
http://download.lima-city.de/crackcheck/asm.JPG
also das erste ist die adresse, das 2. der opcode und das dritte ist der assembly code. Und das:

Delphi-Quellcode:

B8 46 DC 5A 9E 3D E4 06 77 75 F8 08 01 00 00 0E

ist der array of byte von des assembly codes (ASCII Hex).

So jetzt zu der frage, wie kann man so einem array of byte suchen und die adresse herrausbekommen und in einer variable speichern ?[

[brechi]

da steht das doch direkt:

B8 46 DC 5A 9E
B8 = mov eax,
46 DC 5A 9E = die adresse

auslesen geht mit ReadProcessMemory
du brauchst halt den Start, Addierst 1 drauf und liest dann 4Byte aus.

Rest findest über die Suche.

[Carlo91]

Hi,
also ich würde dir empfehlen mal einen blick in die units "uallDisAsm" und "uallDisAsmEx" zu werfen (beide units findest du in der uallCollection).

MfG Carlo

[k4ni]

hey :-D danke fuer deine schnelle antwort.
Ich mein aber die adresse, also 00400031 :)

Carlo: danke, werde ich mal machen ;)

[Carlo91]

also wenn mich nicht alles täuscht ist das was du meinst das offset(die adresse wo der code steht).

MfG Carlo

[k4ni]

jop stimmt carlo. Hab noch nicht soviel erfahrung sorry, aber genau das will ich durch den array of byte auslesen

[Carlo91]

also um an das offset zukommen brauchst du doch eigendlich nur die position des codes ausem array.

MfG Carlo

[k4ni]

Ja wenn du das sagst.
Deswegen frag ich :D
Kannst du mal bitte ein beispiel posten wie das aussehen könnte ?

Edit: Damit ihr alles ein bisschen besser versteht ist hier das programm:
http://www.heijnen1.demon.nl/CheatEngine53.exe

Damit könnt ihr einen prozess attachen und debuggen, nach adressen suchen und nach ARRAY OF BYTES und vieles mehr.

[Carlo91]

ja ich bin mir nicht ganz sicher ob ich dich richtig verstanden habe...
1. was steht im array (das bytes drin sind ist mir klar also mehr punkt 2 beachten)
2. von wo kommt es her

MfG Carlo

[k4ni]

*bump* Ich versteh es nicht, ganz, aber lies mal mein edit ^ :) ^