Programm schreibt was in den RAM rein, möglich den RAM auszulesen ?

Tag,

eine Frage ist es möglich wenn ein Programm bzw. eine Datei etwas in den RAM reinschreibt bzw. speichert diese Information auszulesen ?
Wenn ja wie?
Weiß nicht ob das der richtige Bereich ist mir ist sonst nichts eingefallen wo ich es reinschreiben könnte.

Mit CE kannst du das zB machen. Musst aber erstmal die Adressen finden, wo was reingeschrieben wird.

Du meinst wahrscheinlich das MemoryHacking.
Damit kann man Adressen bzw. Werte aus dem Spiel / Programm auslesen und sie manipulieren.
Das wohl meist benutzte Tool um nach Adressen / Pointern zu suchen ist Cheat Engine.

Ich will von AutoHotKey den Source aus der Memory auslesen, da AHK es in den RAM schreibt egal ob geschützt oder nicht.

Willst du den Source-Code einer AHK Exe oder willst du mit AHK aus dem Speicher auslesen?

Ich will den Source-Code der AHK Datei aus dem RAM Speicher auslesen

AHK-Decompiler: [Only registered and activated users can see links. Click Here To Register...]

Decompiler liefern dir zumindest den Source-Code der Exe, aber der Source Code ist nicht 1:1 wie bei einer Exe im RAM wiederzufinden.
Du kannst Exe2Ahk verwenden, das wird aber bei den meisten Programmen wegen Obfuscator / Passwort schlecht funktionieren.

Normale AHK Datein kann ich ganz leicht Decompilen aber AHK Datein die mit Themidia o.a. geschützt sind kriege ich nicht, da ich mich mit OllyDBG nicht auskenne und es bei meiner Recherche keine Decompiler für themdia gab dachte ich das mit dem RAM auslesen wäre keine schlechte Idee

Soweit ich weiß gibt es "Themida Unpacker"

[Only registered and activated users can see links. Click Here To Register...]

Hab davor schon gegoogelt und nichts hilfreiches gefunden

Quote:

Originally Posted by Souljunge Hab davor schon gegoogelt und nichts hilfreiches gefunden

Wenn du bei Themida die geschützten Programme "einfach so" aus dem RAM auslesen lassen könntest, würde der Schutz wohl seinen Sinn verlieren oder?
Du kommst bei solchen Packern nicht um Disassembler und Reverse Engineering herum, außer du findest bereits fertige Tools, die das für dich machen.

Ich denke Themidia kann nicht verhindern das AHK es in die RAM speichert

Nein kann es nicht, es kann es aber encrypten und obfuscaten, was nicht so einfach rückgängig zu machen ist.

/push