Как найти указатель на динамическую переменную

[Djanius]

Здравствуйте.
Подскажите, как найти указатель на динамическую переменную? Игра World of Warcarft, с помощью артмани нахожу нужную мне ячейку памяти, далее ищу указатель на этот адрес не находит ничего, делаю поиск указателя на начало блока памяти находит, но их столько, что за год не передрать) 200+ тысяч указателей, пытаюсь отсеять, отсеивается примерно 100 тысяч указателей и на этом все. Как быть? Что я не так делаю или как это лучше сделать? Буду рад всем советам!

[veniside]

> нахожу нужную мне ячейку памяти, далее ищу указатель на этот адрес

по-вашему на каждую переменную обязательно должен быть указатель?
тогда ни одна программа не смогла бы запуститься, потому, что потребовалось бы бесконечное количество памяти для хранения бесконечного числа указателей на переменные типа указатель.

записывайте что вам надо прямо в найденную ячейку, оставьте в покое указатели

Update. а, вспомнил, у вас проблема в том, что адрес ячейки каждый раз разный. Тогда есть 2 пути:

а) повторить работу артмани. Если она может найти, что вам надо, то и вы сможете (теоретически).
б) дизассемблировать бинарник, понять, кто когда и зачем пишет/читает в найденную ячейку и либо подправить бинарник, либо, зная кто и как пишет, брать адрес ячейки из статической части программы

Скорей всего ваша ячейка — часть большой структуры или поле класса, так что прямого указателя на неё и не будет.

[Djanius]

Сообщение от veniside

> а) повторить работу артмани. Если она может найти, что вам надо, то и вы сможете (теоретически).

Вот в том-то и вопрос, как это сделать, если по результатам артмани там десятки, а то и сотни тысяч указателей? Как отследить такое количество переходов и добраться до статического адреса?