Free Space einer PE-File
-
Hallo,
Ich möchte gern eine PE-File ermitteln, an welche offset noch freie Platz gibt. Es hör sich vl erstmal verdächtig an, warum ich das wissen möchte. Ich möchte gern Trainer bauen, die mit DMA zu tun haben. Es gibt zwar schon Tools aber manche gehen bei einem Spiel nicht, oder manche sind von antivir als viren identifiziert. wenn ich das tool dauernd benutze nervt die alarmmeldung. aus dem grund möchte ich gern selber ein schreiben bzw wissen, wie genau das funktioniert, ich kenne nur den ansatz, dass man mit ReadProcessMemory Speicher auslesen muss, nun weiss ich nicht mehr genau wie es weiter gehen soll.es soll ermittelt werden
offset abc grösse 128 byte nur mit zero gefüllt
...
-
lol
-
Schau Dir die PE-Spezifikation an:
http://www.microsoft.com/whdc/system/platform/firmware/PECOFF.mspx