Alternativen zu ReadProcessMemory

06/27/2015 18:09 Z1337#1
Hallo, kurze frage, gibt es irgendeine alternative zu ReadProcessMemory ?

grüße
06/27/2015 18:10 Biesi#2
DLL Injection und damit direkt auf den Speicher zugreifen
06/27/2015 18:47 Shadow992#3
Quote:
Originally Posted by シノン View Post
DLL Injection und damit direkt auf den Speicher zugreifen
Code Cave-Injection funktioniert ebenso, vom Zugriff her ists sogar noch einfacher als mit DLL (und weniger auffällig für Hackshields).
06/28/2015 23:09 Lazeboy#4
Treiber schreiben und den User-Memory aus dem Kernel manipullieren
06/28/2015 23:11 MRx86™#5
Quote:
Originally Posted by KryPtoHolYx View Post
Hallo, kurze frage, gibt es irgendeine alternative zu ReadProcessMemory ?

grüße

ntreadvirtualmemory....

KSYSREADVIRTUALMEMORY ( Kernel mode )

or write your own custom readprocessmemory :D