CodeCave Frage?

[iNvIcTUs oRCuS]

Das Rätsel ist ganz schnell gelöst...
Wenn Du den Befehl "call 10940000" aufrufst wird ganz normal der Code ausgehend von Adresse 10940000h aufgerufen bzw. abgearbeitet bis ein Rücksprung, in diesem Falle Return (kurz ret) kommt.
Rufst Du allerdings den Befehl "call dword ptr [10940000]" dann ist die aufzurufende Adresse im Speicher an Adresse 10940000h zu finden.

Schau dir mal den zweiten Screenshot an...
Da stehen an Adresse 10940000h folgende 4 Bytes...
8B 4E 30 8B

Du könntest also den Befehl "call dword ptr [10940000]" auch so interpretieren...
"call 8B304E8B"
Und da dürfte dir jetzt eigentlich auch klar sein das die Adresse 8B304E8B ziemlich utopisch ist. Entweder ist dieser Speicherbereich schreibgeschützt oder dort sind keine Daten zu finden. Wenn Du da in Cheat Engine unterhalb des Dissassembler Fenster schaust dürftest Du an jener Adresse auch nur Fragezeichen sehen. Es reicht aber auch schon aus wenn dort Platzhalter zu finden sind oder einfach nur Nullen, schon crasht das Ganze...

Das ist der Ganze Zauber...