Создание сигнатуры функций для поиска их в памяти процесса

[Zlyden']

Требуется найти адреса двух функций в процессе. Для этого мне посоветовали создать сигнатуру и по ней искать. Но составить сигнатуру мне так и не удалось (только нервные клетки сгубил). Каким образом ее можно сделать? Пожалуйста, объясните.
Полный исходный код искомых функций имеется, при необходимости выложу.

[BOBAH13]

Имеется ввиду наверное то, что вам стоит скомпилить данные функции, открыть их (его .exe, .dll....) в WinHex (например). Найти например по меткам каким либо (данные свои описать и т.п.) скопировать их код, например первые 64 байта или т.п. Вот вам и сигнатуры.

[Zlyden']

BOBAH13
Вот на этом-то я мозг и сломал. Эти функции написаны таким образом, что их отдельно не скомпилировать. Куча собственных типов, структур от структур, которые я сойду с ума вырезать. А как обрежу конец функции - этот компилятор-оптимизатор недоделанный обязательно что-то вырежет. Надеялся, что найдется способ полегче.

P.S. Пока писал - нашел! Взять исходники, подменить exe на dll, выставив нужные функции в экспорт, затем через API-функции найти их адрес и на лету попереть машинный код . Должно получиться

[Zlyden']

Есть ли какие-то функции для поиска сигнатуры в памяти процесса?

[BOBAH13]

Со словом дизассемблер знакомы ? Поищите, все найдете.

[Zlyden']

Сообщение от BOBAH13

Со словом дизассемблер знакомы ? Поищите, все найдете.

Я имел ввиду поиск в оперативной памяти, а не в самом коде программы.

[NiCola999]

почитайте тут, чуть ниже там есть
http://www.xakep.ru/magazine/xs/057/084/1.asp

[BOBAH13]

Сообщение от Zlyden'

Я имел ввиду поиск в оперативной памяти, а не в самом коде программы.

А я имел ввиду, чтобы
1. откомпилить ваши функции
2. открыть в дизасме готовый ехе (или что там у вас)
3. найти нужные функции по коду asm
4. найти соответствующие адреса этих функций в exe
5. копи-паст готового hex-кода - то бишь ваших сигнатур

[Zlyden']

почитайте тут, чуть ниже там есть
http://www.xakep.ru/magazine/xs/057/084/1.asp

Там не описан алгоритм, там описана защита от него.

Сообщение от BOBAH13

А я имел ввиду, чтобы
1. откомпилить ваши функции
2. открыть в дизасме готовый ехе (или что там у вас)
3. найти нужные функции по коду asm
4. найти соответствующие адреса этих функций в exe
5. копи-паст готового hex-кода - то бишь ваших сигнатур

Вы не поняли (моя ошибка, надо было пояснить). Я имел ввиду, что эти сигнатуры у меня уже есть. Теперь задача с их помощью найти функции в памяти другого процесса.
Да, и еще вопрос. Я получил сигнатуры с помощью скомпилированной dll, но когда я искал этот код в .ехе, я обнаружил очень похожий - первые 9 байт совпадали 100%, остальные байты совпадали 60х40. Это так и должно быть? Я имею ввиду, что это зависит от компиляции, и при разных настройках компилятор реализует функцию по-разному?

[BOBAH13]

1. Да. Разные настройки компилятора - разный генерируемый код.
2. Для чтения и записи в память другого процесса - OpenProcess, ReadProcessMemory, WriteProcessMemory - see MSDN