esi register wert bekommen

[expander]

hallo alle zusammen,
so mein erster post hier und hab dann mal direkt eine frage. sory wenn ich im falschem bereich poste.

nun zur meiner frage. also ich möchte gerne aus einem process den wert von esi lesen. leider habe ich da noch nicht sehr viel erfahrung und brauche deswegen euere hilfe.

... 
0077b0535 mov eax, [esi] 
0077b0537 test eax, eax
 ...

mit cheat engine kann ich den wert/adresse, den ESI beinhaltet sehen.
der wert ist: 1554d84h
wie kann ich denn nun diesen wert genau rausbekommen? kann das ohne code injektion funktionieren? oder muss ich da unbedingt etwas in diesen process injezieren? falls es nur so geht, würde ich mich über beispiele(cpp) freuen.. von mir aus können es auch irgendwelche tuts sein.. die das mir genau erklären.

grüße
expander

 

[+++ATH0]

Du könntest dich als Debugger an den Prozess attachen (DebugActiveProcess), ein Hardware Breakpoint an die Stelle setzen (SetThreadContext DR0...DR3) und wenn dieser feuert (WaitForDebugEvent), kannst du alle Registerinhalte mit Hilfe von GetThreadContext() auslesen.

Dazu würde ich mir die Debugging API [1] ansehen.

[1] http://msdn.microsoft.com/en-us/library/ms679303(VS.85).aspx

 

[expander]

ich schaus mir an, danke