1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:
23:
24:
25:
26:
27:
28:
29:
30:
31:
32:
33:
34:
35:
36:
37:
38:
39:
40:
41:
42:
43:
44:
45:
46:
47:
48:
49:
50:
51:
52:
53:
54:
55:
56:

unit maker;

interface

uses
  Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms,
  Dialogs, StdCtrls;

type
  TForm1 = class(TForm)
    Button1: TButton;
    procedure Button1Click(Sender: TObject);
  private
    { Private declarations }
  public
    { Public declarations }
  end;

var
  Form1: TForm1;
  WindowName  :  integer;
  ProcessId  :  integer;
  ThreadId  :  integer;
  buf  :  PChar;
  HandleWindow  :  Integer;
  write  :  cardinal;

Const  WindowTitle  =  'Untitled';  //hier einfach den namen von unserm fenster eingeben! einfach spiel starten,
          //dann alt+tab drücken und in der taskleiste einfach nachschaun welche caption
                                        //unser programm hat und diese einfach einfügen.

implementation

{$R *.dfm}

procedure TForm1.Button1Click(Sender: TObject);

const
v1 = $90;
begin
 WindowName  :=  FindWindow(nil,WindowTitle);
          If  WindowName  =  0  then MessageDlg('...erst spiel starten...dann trainer starten =)',  mtwarning,[mbOK],0);
    ThreadId  :=  GetWindowThreadProcessId(WindowName,@ProcessId);
    HandleWindow  :=  OpenProcess(PROCESS_ALL_ACCESS,False,ProcessId);
    GetMem(buf,1);
    buf^  :=  Chr(v1);
//----------------------------------------
//Hier kommen die Speicheroperationen rein
//----------------------------------------

//----------------------------------------
    FreeMem(buf);
    closehandle(HandleWindow);
end;

end.                    

1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:
23:
24:
25:
26:
27:
28:

program menuetausch;

{$APPTYPE CONSOLE}

uses
  SysUtils;

var
TimerID : Word;
WindowName : Integer;
ProcessId : Integer;
ThreadId : Integer;
HandleWindow : Integer;
Buffer : Integer;
BytesRead : DWORD;

const
WindowTitle = 'Untitled';
AddressHealth = $48639B;

procedure Health(wTimerID,wMsg : Word; dwUser,dw1,dw2 : DWord); pascal;
begin
  WindowName := FindWindow(nil,WindowTitle);
  ThreadId := GetWindowThreadProcessId(WindowName,@ProcessId);
  HandleWindow := OpenProcess(PROCESS_ALL_ACCESS,False,ProcessId);
  ReadProcessMemory(HandleWindow,pointer(AddressHealth),@Buffer,SizeOf(Buffer),BytesRead);
  writeln(IntToStr(Buffer));
end;                    

1:
2:
3:
4:
5:
6:
7:

  [Error] menuetausch.dpr(15): Undeclared identifier: 'DWORD'
  [Error] menuetausch.dpr(23): Undeclared identifier: 'FindWindow'
  [Error] menuetausch.dpr(24): Undeclared identifier: 'GetWindowThreadProcessId'
  [Error] menuetausch.dpr(25): Undeclared identifier: 'OpenProcess'
  [Error] menuetausch.dpr(25): Undeclared identifier: 'PROCESS_ALL_ACCESS'
  [Error] menuetausch.dpr(26): Undeclared identifier: 'ReadProcessMemory'
  [Error] menuetausch.dpr(31): Declaration expected but end of file found                    

1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:
23:
24:
25:
26:
27:
28:
29:
30:

program menuetausch;

{$APPTYPE CONSOLE}

uses
    Windows, SysUtils;

var
TimerID : Word;
WindowName : Integer;
ProcessId : Integer;
ThreadId : Integer;
HandleWindow : Integer;
Buffer : Integer;
BytesRead : DWORD;

const
WindowTitle = 'Untitled';
AddressHealth = $48639B;

procedure Health(wTimerID,wMsg : Word; dwUser,dw1,dw2 : DWord); pascal;
begin
  WindowName := FindWindow(nil,WindowTitle);
  ThreadId := GetWindowThreadProcessId(WindowName,@ProcessId);
  HandleWindow := OpenProcess(PROCESS_ALL_ACCESS,False,ProcessId);
  ReadProcessMemory(HandleWindow,pointer(AddressHealth),@Buffer,SizeOf(Buffer),BytesRead);
  writeln(IntToStr(Buffer));
end;

end.                    

1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:
23:
24:
25:
26:

program menuetausch;
{$APPTYPE CONSOLE}
uses
    Windows, SysUtils,Classes,Variants;
var
TimerID : Word;
WindowName : Integer;
ProcessId : Integer;
ThreadId : Integer;
HandleWindow : Integer;
Buffer : Integer;
BytesRead : DWORD;
const
WindowTitle = 'Untitled';
AddressHealth = $48639B;
begin
  WindowName := FindWindow(nil,WindowTitle);
  ThreadId := GetWindowThreadProcessId(WindowName,@ProcessId);
  HandleWindow := OpenProcess(PROCESS_ALL_ACCESS,False,ProcessId);
  ReadProcessMemory(HandleWindow,pointer(AddressHealth),@Buffer,SizeOf(Buffer),BytesRead);
  write('Ausgelesener Wert: ');
  writeln(IntToStr(Buffer));
  write('Bytes gelesen: ');
  writeln(IntToStr(BytesRead));
  readln;
end.                    

1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:
23:
24:
25:
26:
27:
28:
29:
30:
31:
32:
33:
34:
35:
36:
37:
38:
39:
40:
41:
42:
43:
44:
45:
46:
47:
48:
49:
50:
51:
52:
53:
54:
55:
56:
57:
58:
59:
60:

uses ... TLHelp32, ...


  type
  PFindWindowStruct = ^TFindWindowStruct;
  TFindWindowStruct = record
    Caption: string;
    ClassName: String;
    WindowHandle: THandle;
  end;

var Form1: TForm1;
    hSnapshot: THandle;
    hProcess: THandle;
    ProcessEntry: TProcessEntry32;
    Schleife: BOOL;
    pID: Integer;
    wert:integer;
    BytesRead: DWORD;
    adresse:pointer;
    hexwert:string;

const ProcessName =  'Anwendung.exe';

...

procedure TForm1.Button1Click(Sender: TObject);
begin
  adresse:=ptr($9D903C);  // Adresse des Pointers

// Handle der fremden Anwendung besorgen
  hSnapshot := CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
  ProcessEntry.dwSize := Sizeof(ProcessEntry);
  Schleife := Process32First(hSnapshot, ProcessEntry);
  while Schleife do
  begin
    if (CompareText(ProcessEntry.szExeFile, ProcessName) = 0) then
      pID := ProcessEntry.th32ProcessID;
    Schleife := Process32Next(hSnapshot, ProcessEntry);
  end;
  CloseHandle(hSnapshot);
  hProcess := OpenProcess(PROCESS_ALL_ACCESS, FALSE, pID);


// Hier wird der Wert der Pointer-Adresse ausgelesen--> HANDLE, Adresse, Wert, Größe, gelesene Bytes
  ReadProcessMemory(hProcess,adresse,@wert,sizeof(wert), BytesRead );

  wert:=wert+96;
  hexwert:=IntToHex(wert,0);   // Bis hierher stimmt alles...
  adresse:=@hexwert;


// Hier wird der Wert aus der berechnetten Adresse ausgelesen--> HANDLE, Adresse, Wert, Größe, gelesene bytes
  ReadProcessMemory(hProcess,adresse,@wert,sizeof(wert), BytesRead );

  closehandle(hProcess);

// ausgabe des wertes der gelesenen Adresse
  Edit1.Text := inttostr(wert);
end;                    

1:

  adresse:=@hexwert;                    

1:
2:

  wert:=wert+96;
  hexwert:=IntToHex(wert,0);                    

1:
2:
3:
4:
5:

ReadProcessMemory(hProcess, adresse, @wert, SizeOf(wert), BytesRead);
adresse := Ptr(wert + $60);
ReadProcessMemory(hProcess, adresse, @wert, SizeOf(wert), BytesRead);
CloseHandle(hProcess);
Edit1.Text := IntToStr(wert);