for supernewbie (логово извращенцев)

[supernewbie]

и откуда $0040A798-$00400000?

[destructor]

тоесть пиши path.dll (без примочек желательно).
в dllmain создавай новый поток: paththread()

paththread()
{
  messagebox('pause'); //ждем загрузки графического двигла
  adddrx:=  getmodulehandle('project25.exe') + $A798; //нашли адрес переменной Х
  messagebox(inttostring(addrx));//показываем что мы нашли чтобы проверить
  ...
  ..
  ...
};

Добавлено через 38 секунд

Сообщение от supernewbie

и откуда $0040A798-$00400000?

угадал отладчиком.

[supernewbie]

4237208?)

PS и что за отладчик?)

[destructor]

Сообщение от supernewbie

4237208?)

это чо?

Сообщение от supernewbie

PS и что за отладчик?)

ida
ну подойдет любой

[supernewbie]

Сообщение от destructor

это чо?

выдало) инт то стр кардинала полученного с помощью adr:=getmodulehandle('project25.exe') + $A798; )

[destructor]

а можно чтобы оно в хексах показывало сразу?

Добавлено через 23 секунды
не удобно ппц как

Добавлено через 19 минут
supernewbie, завис на том как hex показать?

[supernewbie]

в пх вроде че-то такое есть)

4237208->98 A7 40 00

Добавлено через 9 минут
PChar(IntToHex(adr,8)) робит)
0040A798

какого хрена тока в другом порядке то втф

[destructor]

в нормальном порядке.

Добавлено через 2 минуты

objaddr:=adr^;
messagebox(IntToHex(objaddr,0);

достаем из перемнной Х адрес обьекта, выводим в месагу и выкладываем сюда dll+exe

[supernewbie]

objaddr:Pointer;

objaddr:=adr^;

[Error] path.dpr(24): Pointer type required

заюзал objaddr:=@adr;

Добавлено через 1 минуту
34359424

[destructor]

...
....
Project25.exe:004082CE mov     dl, 1
Project25.exe:004082D0 mov     eax, dword ptr unk_408140
Project25.exe:004082D5 call    near ptr unk_402FCC              //вот тут создается обьект
Project25.exe:004082DA mov     off_40A798, eax                  //тут его пишут в переменную Х, отсюда я и "угадал" адрес переменной Х
Project25.exe:004082DF mov     eax, off_40A798
Project25.exe:004082E4 mov     dword ptr [eax+4], 1
Project25.exe:004082EB mov     eax, off_40A798
Project25.exe:004082F0 mov     dword ptr [eax+8], 2
......
....
..

но на это пока не обращай внимание, важно что мы знаем адрес Х

Добавлено через 1 минуту

Сообщение от supernewbie

заюзал objaddr:=@adr;

нет, не верно

Добавлено через 21 секунду
я хз как с указателями в делфях работать

Добавлено через 1 минуту
/summon alexteam
!help , мы в тупике