<![CDATA[programm in memory]]>hallo,

wie kann man im Speicher nach einem Programm suchen?
Das Anti Cheat Programm "GameGuard" findet meinen OllyDebugger auch noch wenn ich den Prozess verstecke und das Fenster verstecke. Auf der Homepage habe ich gelesen, dass das Programm im Speicher (Ram) nach dem Programm sucht.
Das würde mich auch mal sehr interessieren. Wie kann man denn nach einem Programm im Speicher suchen bzw. wonach muss man suchen?

]]>https://www.c-plusplus.net/forum/topic/230927/programm-in-memoryRSS for NodeThu, 09 Apr 2026 14:38:43 GMTSun, 04 Jan 2009 05:53:25 GMT60<![CDATA[Reply to programm in memory on Sun, 04 Jan 2009 05:53:25 GMT]]>hallo,

wie kann man im Speicher nach einem Programm suchen?
Das Anti Cheat Programm "GameGuard" findet meinen OllyDebugger auch noch wenn ich den Prozess verstecke und das Fenster verstecke. Auf der Homepage habe ich gelesen, dass das Programm im Speicher (Ram) nach dem Programm sucht.
Das würde mich auch mal sehr interessieren. Wie kann man denn nach einem Programm im Speicher suchen bzw. wonach muss man suchen?

]]>https://www.c-plusplus.net/forum/post/1639124https://www.c-plusplus.net/forum/post/1639124Sun, 04 Jan 2009 05:53:25 GMT<![CDATA[Reply to programm in memory on Sun, 04 Jan 2009 14:27:16 GMT]]>Indem die verfügbaren Speicherseiten einfach nach bestimmten Code-Signaturen durchsucht werden.

Siehe auch VirtualQuery und einleitende Kapitel von "Advanced Windows" Jeffrey Richter.

]]>https://www.c-plusplus.net/forum/post/1639260https://www.c-plusplus.net/forum/post/1639260Sun, 04 Jan 2009 14:27:16 GMT<![CDATA[Reply to programm in memory on Sun, 04 Jan 2009 14:51:53 GMT]]>danke, wie suche ich dann z.b. nach dem Programm OllyDbg?
Und wenn ich das handle von einem Prozess rauskriege muss ich ja auch wissen an welcher addresse der prozess mit speicher anfängt und aufhört damit ich ihn ganz durchsuchen kann. wie mache ich das?

]]>https://www.c-plusplus.net/forum/post/1639284https://www.c-plusplus.net/forum/post/1639284Sun, 04 Jan 2009 14:51:53 GMT<![CDATA[Reply to programm in memory on Sun, 04 Jan 2009 16:14:16 GMT]]>wenn du nicht mal mit dem konzept des virtuellen adressraums vertraut bist, ist das ne spur zu hoch für dich. und glaubste maddin schreibt dir hier jetzt code, wie du deinen debugger vor nem anti cheat tool verbergen kannst? 🙄

leute gibts, die dürfts gar nicht geben!!!

]]>https://www.c-plusplus.net/forum/post/1639343https://www.c-plusplus.net/forum/post/1639343Sun, 04 Jan 2009 16:14:16 GMT<![CDATA[Reply to programm in memory on Sun, 04 Jan 2009 16:18:08 GMT]]>Ich habe Dir ein Stichwort und eine Referenz zum nachschlagen gegeben... Wer Ohren hat der höre... oder ... Wer Google kennt der suche... 😉

]]>https://www.c-plusplus.net/forum/post/1639346https://www.c-plusplus.net/forum/post/1639346Sun, 04 Jan 2009 16:18:08 GMT<![CDATA[Reply to programm in memory on Sun, 04 Jan 2009 17:18:41 GMT]]>vergiss es vor solchen anti cheat programmen kannst du nichts verstecken!
Sobald du den RAM änderst, also dass das Anti cheat programm es nicht mehr findet,
hast du auch das Programm geändert und schrottest es damit! also vergiss es

]]>https://www.c-plusplus.net/forum/post/1639385https://www.c-plusplus.net/forum/post/1639385Sun, 04 Jan 2009 17:18:41 GMT<![CDATA[Reply to programm in memory on Sun, 04 Jan 2009 18:59:16 GMT]]>cheaterkiddi schrieb:

vergiss es vor solchen anti cheat programmen kannst du nichts verstecken!

stichwort
DKOM

]]>https://www.c-plusplus.net/forum/post/1639461https://www.c-plusplus.net/forum/post/1639461Sun, 04 Jan 2009 18:59:16 GMT<![CDATA[Reply to programm in memory on Sat, 10 Jan 2009 19:51:01 GMT]]>ich hätte mal eine Frage allgemein zum Ram
wieso ist es nicht egal ob VirtualQuery oder VirtualQueryEx?
Ich meine es gibt doch nur einen Arbeitsspeicher von 000000 bis FFFFFFFF
indem alle Prozesse ihr Zeug ablegen wieso braucht man dann immer ein handle auf prozesse?

]]>https://www.c-plusplus.net/forum/post/1643074https://www.c-plusplus.net/forum/post/1643074Sat, 10 Jan 2009 19:51:01 GMT<![CDATA[Reply to programm in memory on Sun, 11 Jan 2009 00:33:23 GMT]]>troll detected.

]]>https://www.c-plusplus.net/forum/post/1643172https://www.c-plusplus.net/forum/post/1643172Sun, 11 Jan 2009 00:33:23 GMT<![CDATA[Reply to programm in memory on Sun, 11 Jan 2009 08:17:24 GMT]]>nProtect schrieb:

Ich meine es gibt doch nur einen Arbeitsspeicher von 000000 bis FFFFFFFF indem alle Prozesse ihr Zeug ablegen wieso braucht man dann immer ein handle auf prozesse?

Naja.. ich würde mal sagen, Du solltest Dich mit der Architektur von Windows (NT) auseinandersetzen und Dein altes DOS-Wissen ganz schnell vergessen...

]]>https://www.c-plusplus.net/forum/post/1643223https://www.c-plusplus.net/forum/post/1643223Sun, 11 Jan 2009 08:17:24 GMT