Identfikation eines Programms im Speicher

[benurb]

Hallo

Also ich versuche mal mein Problem zu schildern. Wir wollen für unseren Server ein Anti-Cheat Tool schreiben. Es sollte Cheat Tools, die geöffnet sind erkennen und zwar auch wenn die .exe Datei umbenannt wurde. Es dürfte wohl die einfachste Möglichkeit sein die Speichersignatur des Cheat Tools herauszufinden und sie in unser Tool einzuspeisen. Jedoch finde ich zu diesem Thema (Speichersignatur) keine richtigen Anleitungen. Kann mir da vielleicht jemand helfen? Oder gibt es noch eine andere Methode so etwas zu lösen? (Wahlweise auch in Delphi oder Java)

Danke im Voraus

 

[DrSoong]

Du könntest in VB die Prozessliste auslesen und z.B. einen MD5-Hash für jede EXE zu errechnen. Der Hash ist vom Dateinamen unabhängig, du vergleichst die gesammelten Hash-Werte mit einer internen Liste. Wenn dann einer stimmt kannst du z.B. beenden.

Für Lösungen in Delphi oder Java frag bitte in den entsprechenden Unterforen nach.


Der Doc!