[C++] Address Bereich eines Prozess bzw Threads aufrufen ohne bezeichner

[Luirich]

Hallo wie im Titel beschrieben suche ich eine Methode um folgendes Problem zu lösen :


der Adress bereich ist halt irgendwie nie auf einen Prozess zurück zuführen oder dll thread halt, also ist das irgendwie shared memory irgendwas im heap oder wie bekommt man die startadresse von dem bereich ?

*epvp bindet das bild nicht richtig bei mir ein^^

[IMG]http://i.epvpimg.com/QAOTg.png[/IMG]

[Jeoni]

Hallo,
Startadresse eines Speicherbereiches kriegst du über bzw. von Extern mit .
Was genau dir diese Adresse bringt, ist für mich zwar noch fraglich, aber das wäre zumindest die Antwort auf deine Frage, wie ich sie verstanden habe.
Mit freundlichen Grüßen
Jeoni

[Dr. Coxxy]

oben das menü "View" öffnen und bei "Show module addresses" nen haken rein, oder hotkey: ctrl+m

edit:
du bist da nie im leben in nem codesegment, bist also schonmal in der falschen view.
desweiteren biste höchstwahrscheinlich aufm heap und darfst pointer suchen, am besten machste mal das CE tutorial

[KleinAnor|d]

ich denke mal es geht eher darum von den threads die baseadress zu bekommen auch wenn sie keinen bezeichner haben daher ist der obere teil von dr. coxxy irgendwie voll am thema vorbei. dürfte dann aber heap sein, ce findet es ja dem prozess zugehörig.

aber wenn er keinen pointer findet der auf den bereich zeigt, wie macht dann Cheat Engine dass es den bereich des prozess kennt.

vtl irgendwas in der richtung gesucht :
EnumProcessModules ? EnumThreadWindows,GetModuleInformation