Bisher siehts so aus:

#include <iostream>
#include <windows.h>
#include <conio.h>

using namespace std;

char* buffer[100];
unsigned addr = 0x006BDACE;
int var;

int main()
{
HWND hwnd = ::FindWindow(NULL, "KalOnline");

	if(!hwnd)
		cout << "KalOnline not found!"<<endl;
	if(hwnd)
		cout << "KalOnline found!" <<endl;

bool succ;
succ = ReadProcessMemory(hwnd, (LPCVOID)addr, &var, sizeof(int), NULL);

if(!succ)
cout << "Error while reading from adress " << addr << endl;

else
cout << "Content at adress " << addr << ": " << var << endl;

getch();

}

Nun soweit ich weiß muss ich zunächst den handle der anwendung haben um auf den Speicherbereich der Anwendung zugriff zu haben. Und dann lese ich mit ReadProcessMemory den Inhalt aus. Leider gibt mir das immer Error while reading from adress " bzw. den Wert 0. Ich denke es liegt am typ von addr. Da man nem int ja ansich schlecht solche zeichenketten übergeben kann.
Mit unsigned addr = 0x006BDACE krieg ich z.B. die Fehlermeldung:
"Error while reading from adress 7068366". Also denke ich, dass mein Programm gar nicht an der richtigen Adresse sucht oder? Wie könnte man das hinkriegen?

Bitte um Hilfe^^

( ich bin kein profi ( und noch lange kein fortgeschrittener ) aber hier wär vielleicht zur sicherheit sogar uint32 besser für 4 byte ))

quelle: http://www.hackerboard.de

soll die debug privilegien aktivieren und somit den zugriff auf alle laufenden prozesse

//---------------------------------------------------------------------------

#pragma hdrstop
#include <windows.h>
#include <iostream.h>
//---------------------------------------------------------------------------

#pragma argsused
void EDP()
{
    TOKEN_PRIVILEGES priv;
    HANDLE hThis, hToken;
    LUID luid;
    hThis = GetCurrentProcess();

    OpenProcessToken(hThis, TOKEN_ADJUST_PRIVILEGES, &hToken);
    LookupPrivilegeValue(0, "seDebugPrivilege", &luid);
    priv.PrivilegeCount = 1;
    priv.Privileges[0].Luid = luid;
    priv.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
    AdjustTokenPrivileges(hToken, false, &priv, 0, 0, 0);

    CloseHandle(hToken);
    CloseHandle(hThis);
}

int main(void)
{
    EDP();
    HWND hWnd;
    HANDLE hproc;
    DWORD procid;
    DWORD rw = 0;

    unsigned Adresses [] = { 0x00D4AEBA };// Punkte
    int Buffer = 0, Punkte = 0;

    hWnd = FindWindow(0,"3D-Pinball für Windows - Space Cadet");
    if(!hWnd)
        return 0;

    GetWindowThreadProcessId(hWnd, &procid);

    hproc = OpenProcess(PROCESS_ALL_ACCESS, FALSE, procid);

    if(ReadProcessMemory(hproc,(LPCVOID)Adresses[0],&Buffer,
                    sizeof(Buffer),&rw))
    {
        cout << "Punkte : ";
        cout << Buffer << endl;
    }
    cout << "Neue Punktzahl: ";
    cin >> Punkte;

    if(WriteProcessMemory(hproc,(LPVOID)Adresses[0],&Punkte,
                    sizeof(Punkte),&rw))
    {
        cout << "Punktestand erneuert.\n";
    }

    CloseHandle(hproc);//<-- Wichtig!
    return 0;
}
//---------------------------------------------------------------------------

basierend auf dem oben gezeigtem tut weil ich zu faul war und mit debug privilegien, funtzt

Nur so als kleine Anmerkung.

#include <iostream>
#include <windows.h>
#include <conio.h>

using namespace std;

unsigned addr = 0x006BDACE;
int var;
bool succ;

int main()
{
DWORD procid;
HANDLE hproc; 
DWORD rw = 0;

	HWND hwnd = FindWindow(NULL, "MineSweeper");
	if(!hwnd)
		cout << "Handle not found!"<<endl;
	if(hwnd)
		cout << "Handle found!" << " ("<< hwnd << ")"<< endl;

	succ = GetWindowThreadProcessId(hwnd, &procid);
	if(!succ)
		cout << "Error while trying to receive process ID!"<<endl;
	if(succ)
		cout << "Process ID received!" << " ("<< procid << ")"<< endl;

	hproc = OpenProcess(PROCESS_ALL_ACCESS, FALSE, procid);
		if(!hproc)
			cout << "Error while trying to open process!" << endl;
		if(hproc)
			cout << "Successfully opened process!" << endl;

	succ = ReadProcessMemory(hproc, (LPCVOID)addr, &var, sizeof(var), &rw);

if(!succ)
cout << "Error while reading from adress." << endl;

cout << "Content at adress: " << var << endl << endl;

getch();

	CloseHandle(hproc);
}

Also fehlt mir im Grunde nur das mit den Debug-privilegien?

Edit: Habs grad damit mal probiert aber liefert genau das Gleiche.

( damit kriegst du den error genauer )

if(!succ)
cout << "Error while reading from adress." << GetLastError( ) << endl;

So müsste es eigentlich gehen.

Greetz Tobi

VirtualQueryEx wäre erst zu empfehlen.

Greetz Tobi

Ich glaube du musst den Prozess erst mit OpenProcess öffnen.
Hier gibt es ein Tutorial:
http://www.online-tutorials.net/security/speicherzugriff-tutorial-teil-1/tutorials-t-27-63.html

wie wärs wenn du dir das mal anschaust?????
gibt es aber auch in einer 2. version wo virtual query ex erklärt wird
is aber sowieso ein troll der nicht weiß was msdn ist

das tutorial hab ich mir angesehn aber nichts über virtualquery usw gelesen

Openprocess() schlägt bei manchen Anwendungen fehl. Bei allen Sachen bei denen ich es probiert habe (Diablo2,MineSweeper usw) geht es aber z.B. nicht bei KalOnline (isn MMORPG). Ich will da nichts böses antellen oder so, ich will nur das openprocess() überall klappt. Ich krieg jedoch immer error code 5 also access denied.
Ich hab sedebugprivileges gesetzt und auch schon mit den parametern von openprocess() rum gespielt aber es ist immer das Gleiche.
Ich denke es liegt am Hackshield, das KalOnline benutzt aber ich weiß, dass es gehen muss weil es memory scanner Programme gibt die extra für dieses Spiel geschrieben wurden und die könnens ja auch.

Irgendwer ne Idee?