Sorry, dass ich erst jetzt antworte; ich hatte Probleme mit dem Internet.
Zitat von
sda2
Ist es nicht möglich im F-H TS Client nachzuschauen, wie das mit dem 0byte da gemacht wurde?
Ich weiß ja nicht wo und nach was ich suchen soll,
da EXE-Dateien von sich aus viele 00h-Bytes enthalten. :roll:
Zitat von
sda2
Ich nehme mal an das TSearch die Programme im RAm ausliest und dann verändert oder?
Sozusagen.
Zitat von
sda2
Kann man nicht direkt dort auch die Datei anschließend speichern? Ich kenne mich leider mit dem Programm nicht aus aber vielleicht geht es ja.
Dieses Verfahren nennt sich "Memory Dump".
Speichern kann man die Daten auf diese Weise vom RAM,
jedoch ist die Datei im Speicher ganz anders strukturiert und
wird nach dem dumpen höchstwarscheinlich nicht mehr funktionieren.
Zu deiner ersten Idee...
Code:
diff -a --binary teamspeak.exe ts2hack2.exe>diff.log
--> diff.log.zip
Vielleicht wird ja jemand daraus schlau.