![]() |
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
Чужая программа и её самовосстанавливающаяся переменная [D7, Win2k, WinXP]
SkyNet © (2004-11-11 00:26:00)Здравствуйте...
задача состоит в обнаружении адреса в памяти...где программа хранит некое значение...
требуется читать это значение и изменять его подставляя своё...
помогите кто знает как можно отловить такое событие (запись информации и чтение при запуске проги) и узнать этот адрес....
заранее спасиб...!
Digitman (2004-11-11 08:19:00) [1]
> SkyNet
"фокусы" с "отловом" обращений к ячейкам памяти возможны только при запуске исследуемого кода под управлением отладчиков типа SoftIce, OllyDbg и т.п.
> адреса в памяти...где программа хранит некое значение
таких адресов может быть не одна сотня или тысяча, убедись в этом сам, запустив какой-нибудь ArtMoney
Andy BitOff (2004-11-11 01:25:00) [2]Да, в SoftIce это команда bpm
GuAV (2004-11-11 00:40:00) [3]SkyNet (11.11.04 0:26)
помогите кто знает как можно отловить такое событие (запись информации и чтение при запуске проги) и узнать этот адрес....
Наверное, отладчиком.