Suche ein Programm um die Memory-werte zu loggen

[MeGaStylezZ]

Hey, Ich hoffe mir kann Irgendeiner helfen. Was ich suche:
Ich suche ein Programm wo ich einen Prozess auswähle und dann Alle Werte von dem Prozess im Arbeitspeicher angezeigt werden. Also so z.B. :
[13:49:12] 0x1c503 changed value from 2 to 5
usw.

Hoffe mir kann einer helfen

[Al Kappaccino]

Ich kenne so ein Programm nicht aber ich kann mir auch nicht vorstellen das es so etwas gibt oO ALLE Adressen von einem Prozess zu überprüfen frisst sehr viel Leistung und ist mit sicherheit auch nicht gerade das Schnellste..

[Dr. Coxxy]

CheatEngine
mit dem kannste einzelne adressen überwachen, alle zu überwachen ist sinnlos.

[MeGaStylezZ]

Cheat Engine ist zu unprofessionell uind zu verbreitet, bei warrock ist es z.B. detectet. Sowas würde mir aber auch nützen, wenn es nicht detectet wäre.

[Dr. Coxxy]

Originally Posted by MeGaStylezZ

Cheat Engine ist zu unprofessionell uind zu verbreitet, bei warrock ist es z.B. detectet. Sowas würde mir aber auch nützen, wenn es nicht detectet wäre.

ist dir zu mainstream, was?
in verbindung mit ida/olly ist es absolut ausreichend.

[jacky919]

Wie JakeFost schon gesagt hat: Um alle Adressen zu loggen müssten du die Werte aller Adressen speichern. Dann wieder alle Werte speichern und auf Veränderungen überprüfen. Gehen wir davon aus, dass dein Programm 100mb Ram verbraucht, bedeutet, dass du 2 x 100mb Ram brauchst um alles zu überprüfen:
1. Ram in ersten Block sichern
2. Ram in zweiten Block sichern
3. Auf Veränderungen überprüfen -> In die Log-Datei schreiben
4. Ram in den ersten Block sichern
5. Auf Veränderungen überprüfen -> In die Log-Datei schreiben
6. Ram in den zweiten Block sichern
7. Auf Veränderungen überprüfen -> In die Log-Datei schreiben

Und ich denke mal, da du CE blöd findest, weil es mögl. Weise erkannt wird, und die Programme, die CE erkennen, keine kleinen sind, die "nur" 100mb Ram benötigen, dass es sinnlos ist. Dazu kommt, dass die Werte im Ram sich ja nicht nur verändern, wnn du beispielsweise Leben verlierst, sondern ständig.

[Tyrar]

besser wäre es in dem fall den prozess.. ich sag mal zu emulieren!
du schreibst dir deine eigene vm die den code von dem prozess ausführt und schreibst was in die logs wenn eine instruction ausgeführt wird, die an eine adresse schreibt.. das würde nicht so extrem viel ram verbrauchen und hätte auch die beste performance! alle adressen prüfen, wo gibts denn sowas?

[MrSm!th]

Genau, lass ihn seine eigene VM schreiben..
Wenn du da bei jeder Instruction nen Log schreibst, biste bei der gleichen Performance wie bei seiner Idee.

Wenn Cheat Engine detected wird, kommst du bei den meisten Anti Cheats auch nicht mit undetected Tools weiter.