Предположим у программы есть класс Person в которой есть такие атрибуты age, name, address и так далее. мы точно не знаем структуру класса, но знаем значения некоторых атриботов в определенный момент времени. Так вот, нам нужно определить сткрутуру этого классса по его атрибутам.

Как я себе это представляю: делаем поиск по памяти по значению age, нашли что-то, age поменяли, отсеяли, поменяли, отсеяли пока не поймаем нужную ячейку памяти. Дальше мы смотрим данные, которые храняться в предыдущей ячейке и в следующей и так перебираем возможные значения.

Так вот, нужен хороший инструмент работы с памятью.
Спасибо за помощь 

Ну. искать и отсеивать ячейки памяти очень удобно с помощью Artmoney. А вот просмотр содержимого ячейки возможен с помощью функции WinHex. 

Это если я, конечно, правильно понял суть 

ArtMoney+WinHex - то, что надо, спасибо огромное!

Всегда пожалуйста 

а еще такой вопрос, если какой-то софт, с помощью которого можно было бы сделать копию памяти процесса, а потом, к примеру, через минуту сделать еще раз копию этого же процесса и сравнить что поменялось? Ни в Artmoney, ни в WinHex я этого не нашел :(
Спасибо

ccop, за изменениями памяти следит отладчик - дебаггер. Попробуй подключить к процессу сторонний отладчик, типа OllyDBG:

http://ollydbg.de/

Addmin, извини, не нашел там такую возможность. Может подскажешь как именно смотреть если знаешь?

ccop, я бы посоветовал обратиться на крякерский форум навроде wasm.ru - там люди к работе с памятью привычные, наверняка что-нибудь присоветуют