2016年9月28日
利用WinHex查看并修改进程内存中的整形数据
摘要： 示例程序: 整形变量num的初始值是2，它在虚拟内存中的地址可以通过printf函数输出。 打开WinHex，用它的“打开RAM”功能，找到此程序，并选择查看主要内存（Primary Memory）。 主要内存的意思就是主程序的内存区块，不包括支持这个主程序的dll文件的内存区块。如果选择整个内存， 阅读全文
posted @ 2016-09-28 19:31 zhugehq 阅读(9410) 评论(0) 推荐(0) 编辑