Суть вопроса такая, не могу разобраться как можно изменить значение в запущеной программе.

Есть delphi программа где используется asm вставка. Винда 7 32 бита.
В програме на форме есть текст. Его адрес статичен и заранее найден программой WinHEX.

Как asm кодом можно изменить символ "a" на символ "b", зная что символ распологается по определённоу адресу(ну это в не запущеной программе, а когда запустишь её, ведь адрес другой будет, для начал могу найти адрес отладчиком типа ollybdg, потом подумаю о поиске)

Прошу подсказать, буду очень благодарен, спасибо

C этим разобрался



но стало только больше вопроосов.
Как узнать начало памяти процесса для поиска в нём? вписал адрес из дебагера, запустил цыкл, но никаких результатов, ниодного срабатывнмя 
mov [EDI],'b'

очень прошу, помогите разобраться

Добавлено через 3 минуты и 33 секунды
И нужно ли использовать тут byte ptr?

Надо же, какое оживлённое обсуждение вопроса...

Я же надеюсь код исполняется в контексте целевого процесса, а не отдельного?



1. Получить минимальное и максимальное допустимые значения адресного пространства при помощи GetSystemInfo
2. Перебирать регионы памяти по очереди при помощи VirtualQueryEx
3. Если регион имеет флаг MEM_COMMIT (ещё опционально можно проверять PAGE_READWRITE чтобы отсеять read-only регионы), искать требуемую строку в регионе.

Это сообщение отредактировал(а) DarthTon - 1.7.2013, 18:06