逆缘内存扫描工具 1.0 版

Rookietp · 发表于 2013-5-8 19:40

本帖最后由 Rookietp 于 2013-5-8 19:50 编辑

{:1_902:}

该工具能够快速、高效、准确的扫描前后内存的变化。

具体功能如下图：

QQ截图20130508184743.jpg

注意：

如果在扫描中出现“读取内存异常，欲读取大小：xxx 实际读取大小：xxx” 的错误，该错误是由于你指定的内存扫描范围超过
原程序上限或者在内存范围中某个内存不可读或者不存在都有可能产生这个错误。

解决办法：

可以用LoadPe 或 OD 等其他工具来确认内存扫描范围。

OD中，可以载入目标程序，Alt+e

下图是测试程序，该程序起始地址是：00400000 大小是0x9D000 这是程序总大小，范围可以是，00400000-0049D000 范围上限不能超过此大小，否则会异常。

未命名.jpg

如果需要提高扫描的效率，可以通过区段来确认范围。

比如.text段，可以定义范围为：00401000-00466000
QQ截图20130508193031.jpg

内存扫描工具 .rar (153.52 KB, 下载次数: 759)

Rookietp · 发表于 2013-5-8 19:48

本帖最后由 Rookietp 于 2013-5-8 19:50 编辑

{:1_912:}沙发，看有撒BUG。

Chief · 发表于 2013-5-8 19:48

本帖最后由 Chief 于 2013-5-8 22:16 编辑

扫描速度不错。

暮光之城 · 发表于 2013-5-8 19:51

楼主不厚道啊！！！支持楼主....

pxhb · 发表于 2013-5-8 19:51

来打劫过

a931948882 · 发表于 2013-5-8 20:02

bang姐出品，必属精品

必胜 · 发表于 2013-5-8 20:03

为什么下面显示禁止访问还能发帖呢？

zxqwe · 发表于 2013-5-8 20:03

膜拜萧邦师傅

lpy6759 · 发表于 2013-5-8 20:07

顶楼主啦..希望楼主多发精品好帖啦.....

xxxxx · 发表于 2013-5-8 20:10

看看吧。。。。

帐号		自动登录	找回密码
密码			注册[Register]

[原创工具] 逆缘内存扫描工具 1.0 版

点评

免费评分

个人中心