Pointer/ReadProcessMemory Frage

[R0bb3lR00t]

Heyheyhey ,

hätte da mal ne Frage, aber zuerst dieser Screenshot:


Wie wir dort sehen ist der Ablauf ja folgender:
0090EE40+64->2420E124+134->2133FAE4+4->2420E124+C->2133F9BC+8->
2421B418, welche die für mich letztendlich interessante Adresse gibt.


Meine Frage:
Muss ich um zur finalen Adresse zu gelangen wirklich so viele einzelne Scans machen, oder kann ich nicht ganz einfach alle Offsets zusammenrechnen und die Basis Adresse eben damit addieren!?

So zb.: 64+134+4+C+8 = 1B0 also folglich-> 0090EE40+1B0?

Oder wie geht das (wenn überhaupt)!?

Würde mich wirklich sehr über nützliche Antworten freuen!

Vielen Dank!

[Dr. Coxxy]

nein, musst extern tatsächlich alle einzeln auslesen.

[R0bb3lR00t]

Mimimi >.< xD!

Na gut, danke !

[Shawak]

Bei nur einem Scan wären die Offsets logischer Weise überflüssig, da du immer die gleiche Addresse rausbekommen würdest.

[R0bb3lR00t]

Das es falsch ist sehe ich ein, jedoch das Argument

Bei nur einem Scan wären die Offsets logischer Weise überflüssig, da du immer die gleiche Addresse rausbekommen würdest.

nicht, denn ich würde meine Theorie hiermit begründen.

Ich behaupte jetzt natürlich nicht mehr das diese Theorie richtig sein kann, aber ich finde man könnte das so vll. nachvollziehen:

[MrSm!th]

Dann wären aber irgendwie die Lesevorgänge dazwischen unnötig, meinste nicht? ;O

[R0bb3lR00t]

Genau das meine ich ja, daher dachte ich das es so funktionieren würde. Eben damit man so die ganzen Lesevorgänge dazwischen nicht durchführen müsste.

[MrSm!th]

Aber wenn man schon logisch nachdenkt, kann das nicht gehen :P Du addierst ja nicht die Offsets alle zur Base, sondern jeweils das Offset auf den Wert, der an der resultierenden Adresse steht.

[R0bb3lR00t]

Ja stimmt, okay.. Hab verloren xD!