Signature/Pattern Scanning mit VB.NET

[iNvIcTUs oRCuS]

(28.11.2013, 02:51)DNA schrieb: Ich würde per MemoryDump einen größeren speicherbereich Auslesen...

(28.11.2013, 13:39)Acubra schrieb: Hey,
so wie DNA es gesagt hat mache ich es ja auch. Einfach per ReadProcessMemory einen größeren Speicherbereich in einen Buffer laden...

Genau diesen Fehler hab ich zu anfang auch gemacht. Aber wie maluc mir schon den Tipp gegeben hatte... Nicht einen bestimmten Speicherbereich in einen Puffer laden... Theoretisch (fast immer) reicht es aus nur die Code Section auszulesen und dann eben die entsprechenden Bytesequenzen suchen. Und wenn widererwarten eine Bytefolge in einem andern Speicherbreich liegen sollte dann einfach per Memory_Basic_Information + RegionSize immer weiter durchhangeln.