Анализ памяти приложения (расположение переменных)

[xrob]

Слыхал про программу ArtMoney, она используется для ковыряния в памяти работающего процесса.
Т.е. например запущена какая-то игра, она хранит в оперативной памяти какие-то переменные.
Зная где они лежат, можно их изменить, и это изменит работу приложения.

Так вот у меня такой вопрос:
одно и то же приложение всегда складывает свои переменный в одно и то же место?
если не брать во внимание те случаи, когда некие объекты создаются динамически и заранее неизвестно
где и как они будут лежать, но если взять, например статичные параметры,
какие-то переменные, которые существуют в процессе в одном экземпляре,
например количество HP у персонажа, или его координаты,
то как они лягут в памяти при работе процесса?

всегда будут лежать в одном и том же месте, или от случая к случаю, как попадет?
имеет ли смысл изучать их положение сейчас и рассчитывать,
что при следующем запуске эти переменные будут лежать там же?

Сам считаю, что всегда одинаково будут располагаться - иначе как бы тогда делали трейнеры к играм,
но хотелось бы услышать мнение людей, знающих это наверняка =)

[Stilet]

одно и то же приложение всегда складывает свои переменный в одно и то же место?

Глобальные всегда, но относительно сегмента данных. Найдешь его адрес (в РЕ заголовке) - будешь четко знать какая где переменка.

иначе как бы тогда делали трейнеры к играм,

Трейнеры могут не только перемнки править, а и иньектировать или модифицировать сам код игры
Все зависит от необходимостей.

[xrob]

Да уж, прям вирусы... интересно, а антивирусы как на такие трейнеры реагируют?
Но я, впрочем, не хотел бы, что бы какой-то левый трейнер изменял код моей любимой игры.
Максимум, что должно быть позволено трейнеру - это менять переменные.

[Пепел Феникса]

Сам считаю, что всегда одинаково будут располагаться - иначе как бы тогда делали трейнеры к играм,
но хотелось бы услышать мнение людей, знающих это наверняка =)

как я замечал, игры часто все эти данные хранят динамически, тогда трейнеры ищут указатель на эти данные, а уже от него всегда данные находятся.(в общем всегда есть статические зацепки)

[Stilet]

а антивирусы как на такие трейнеры реагируют?

Ну на некоторые реагируют злостно
На некоторые молчат.