Baseadresse, Offsets auslesen

vedel

Join Date: Dec 2011

Posts: 97

User-Rating:

2 positive

0 negative

Ein wenig C&P zauber:

Extern:

TEXT Code:

DWORD GetModuleBase(LPSTR lpModuleName, DWORD dwProcessId){
   MODULEENTRY32 lpModuleEntry = {0};
   HANDLE hSnapShot = CreateToolhelp32Snapshot( TH32CS_SNAPMODULE, dwProcessId );
   if(!hSnapShot)
      return NULL;
   lpModuleEntry.dwSize = sizeof(lpModuleEntry);
   BOOL bModule = Module32First(hSnapShot, &lpModuleEntry);
   while(bModule){
      if(!strcmp( lpModuleEntry.szModule, lpModuleName)){
         CloseHandle(hSnapShot);
         return (DWORD)lpModuleEntry.modBaseAddr;
      }
      bModule = Module32Next( hSnapShot, &lpModuleEntry );
   }
   CloseHandle(hSnapShot);
   return NULL;
}

Und dann später:

DWORD dwClientBase = GetModuleBase(L"client.exe", pid);
oder so.

MfG

EDIT:
Moment. Sicher das du 5 Offsets brauchst? du kannst beim CE Pointer Scan auch einstellen das er nur nach 2 suchen soll. Klappt bei mir meistens.